Handboek 
Aansluiting van het schoolnetwerk op kennisnet 


Deel 0: Inhoudsopgave en Voorwoord 





Handboek Kennisnet 


Datum: mei 2001 http://servicepunt.kennisnet.nl/ 
Versie: 3.0 copyright © 2001 nl.tree 
Inhoudsopgave 


Deel O0: Inhoudsopgave en Voorwoord 


IMROUOSOPGAVE oaren annees eeententneeinnendenkdeenke | 
GOO NON drakendans sean eaten tne ix 
NOOFWOOTD tented aekenec enden headed X 
Servicepunt Kennisnet... nnn sanne narsnnee nennen ennsnnennnnensnnnnnensnen xi 


Deel Il: Opbouw kennisnet 


Indeling van deel | 


1 KENNISNEE zaanstad denneeentanennen tekens teanebeadnaen 1-2 
121 _Watis kennisnet? umer veaversenenerdeerniteetenediderweker dann dina dtnned dardania 1-2 
1.2 De basisdiensten van kennisnet … … nnn nnen ennen enen vennen en vennenen vennen seven: 1-2 

1.2.1 Toegang tot internet … ….….nennenneeneeseneerensensensenveneeneenenneeneenensensensenseneeneenennenneeneenensenten 1-2 
1:22 EMA. narren tetraeder vertand edaentek eenden 1-2 
1.23 Eigen dOMEINNAAM eneen err dereendenteerdetendrtand erneer deden dent eraan rendent 1-2 
1.2.4 Eigen website (webhotel) … ….....nnnnnnnnanrensensenvenvenvenvenveneenennensensensensenvenveneeneeneenennensensen 1-2 
12:59 … NEUWSGrOePeEn: sierteelt aon bemeantenannd konnen 1-3 
1.3 _ Dus: gebruikers maken het kennisnet! …… nennen nennenen eenn enen vennee neven: 1-3 

2. Basisbegrippen en structuur van kennisnet … 2-4 

2.1 _ Basisbegrippen van kennisnet … nnen eneenn enen eennenenvennenenvennenenvennenen venen 2-4 
2.11 Internet-Protocol (IP) ..aaneeneeneesensensenseneeneeneenennenneenensensensenseveaneanenneenenneenennenensensenee 24 
212. MOUS namme nenten ennen dende ennn 24 
213 _-Informatestromensmmnmsnevtmndeekntedente die 24 
24. _1PAOMeSSON:..nvensnnen des ended denn beenen ete eene eenen 24 
21.5 Indeling IPTOSKS snaar nnn iets dre la rerernenasdann nde 2-5 
21.6. \DomeinnamOn:mnsrnene nennen eddie 2-5 

2.2 De backbone van kennisnet … nn aanne eenenn enen rennenenvennenenvennenenvennenen venen 2-5 

2.3 Het serverpark van kennisnet … … ………...annsennverren en eereeneneerenneneerenn enen venneneevennn 2-6 
2.3.1 Het: interne: serverpark msnnen nnen internet 2-7 
2.3.2 Hetexterne serverpark (DMZ) nn aanaansenveneeneeneeneeneenennensenseneeneeneeneeneeneeneenennensentenee 2-7 
233 DE PrOXY:-SOIVELS nintendo 2-7 


Deel II: Fysieke aansluiting 


Indeling van deel Il 


3. FysleKe AANSIUIUNG …s.-asrzerssrnnenesensnecenensnnennadrdedngrddandenersnnndnnade 3-2 
3.1 Benodigde elementen … … … unu aannneneerenneneeeennenenvennenenvennenenvennenen vennen venen 3-2 
3.2 Verschil tussen standaard en gekruiste ethernetkabel … …… … nennen 3-2 

3.2.1 Standaard ethernetkabel... snnennennennennenneeneesensensensevennennernennerneenennennensensenen 3-3 
3.2.2 _Gekruiste ethernetkabel. ........nnennennennennennensensenvenvenveneeneenennensenseneeneeneeneeneenennensenvenee 3-3 
3.3 Aansluiten van een individuele computer op kennisnet … …… nnn onennenenenn 3-3 
3.4 Aansluiten van een netwerk op kennisnet ………………….……unnnn eneen eenenn en eeen enen eenn: 3-3 


Deel 0: Inhoudsopgave en Voorwoord 
Inhoudsopgave i 


Handboek Kennisnet 


Datum: mei 2001 http://servicepunt.kennisnet.nl/ 
Versie: 3.0 copyright © 2001 nl.tree 
3.4.1 Aansluiting via een gewone poort … …..…..…..nnanaanvenseneeneenennenennensensenveneeneeneeneenennensenvenee 3-3 
3.4.2 Aansluiting via een kruispoort……..nnennannennensenseneenseneeneenennennensenseneeneeneeneeneenennensennenen 3-3 
3.5 Aansluiten netwerk met BNG/AUI-kabels.……… nuno aaneen ee nenn ener venn enen vennn 3-3 
3.6 Problemen met de aansluiting … nnn annen erneer eneen enen vennenenvennenen venen 3-4 
3.7 _ Verbetering performance … nanne nenneneeeennenenvennenenvennenenvennenenvennenen venen 3-5 


Deel III: Software-instellingen 


Indeling van deel Ill 


4. Een verbinding met kennisnet maken: software- 
ASTEN GEN ireen dennen nnee dent eanbenenieknster senen 


4.1 Hoe maak ik met Windows 95/98/NT4 een automatisch verbinding met 


Kennisnet Zimmermann taatsaddgnteritrsersdratstnennmndheseterr andante 4-2 
4.2 Hoe stel ik met Windows 95/98/NT zelf de kennisnetinstellingen in? … … 4-4 
4.3 Windows 2000 en kennisnet … … nnn enennen ee renn enen venn enen vennenenvennenen venen 4-9 
4.3.1 Hoe maak ik met Windows 2000 een automatische (dynamische) verbinding 
met kennlsn@l2innmnn nnn tte neet e 4-9 
4.3.2 Hoe stel ik met Windows 2000 zelf de kennisnetinstellingen in? … 4-11 
4.4 Hoe maak ik met de Apple Macintosh een automatische verbinding met 
KENNISNELL asann sadevann sander ane ande aa each dn taan a de stannardi 4-14 
4.5 Hoe stel ik in Mac OS zelf de kennisnetinstellingen in? … … … nnn enennen een 4-15 
4.6 Hoe maak ik met OS/2 Warp een automatische (dynamische) verbinding met 
Ken nISnE Een ee aaneen ane dean eenden 4-16 
4.7 Hoe stel ik met OS/2 Warp zelf de kennisnetinstellingen in? … … nn. 4-17 
4.8 Hoe maak ik met BeOS een automatische (dynamische) verbinding met 
Ken NISnE EL natator endet eene addenda ae 4-20 
4.9 Hoe stel ik met BeOS zelf de kennisnetinstellingen in? … … … unne een 4-21 
4.10 Hoe maak ik met Linux een verbinding met kennisnet? … … … nnen een 4-23 
4.10.1 Hoe maak ik met Linux een automatische (dynamische) verbinding met 
KENMISNSLP: serene arte eend nerede 4-23 
4.10.2 Hoe stel ik zelf de kennisnetinstellingen ín Linux in? …...nnannennennennennenrensenvenvene: 4-23 
4.11 Hoe maak ik met Windows 3.1x een automatische (dynamische) verbinding 
met:kennisn8tZuauarinsmernnnsesnderanannaanerstaeanientaanntdedeteannnatadiedneser rand nan derde 4-24 


4.11.1 Hoe maak ik Windows 3. 1x geschikt voor kennisnet: installatie van TCP32B 4-24 


5. Software-instellingen voor e-mail, webbrowsers en 
andere APPICAUIES nnee enten del 





5.1 Hoe kan ik met Netscape Communicator kennisnet op? … nnen eneen 5-27 
5.1.1 Netscape Communicator: instellingen voor kennisnet ……...nnnennensenvenvenvenn: 5-27 
5.1.2 Wie is wie op kennisnet: uw identiteit instellen in Netscape Communicator …5-28 
5.1.3 Netscape Communicator: instellingen voor e-mail ……....nnnaanenneenennennensensensenvene: 5-29 
5.1.4 Netscape Communicator: instellingen voor nieuwsgroepen… nanne 5-30 
5.1.5 Zoeken naar personen: adreslijst op kennisnet (LDAP)... 5-31 

5.2 Hoe kan ik met Microsoft Internet Explorer kennisnet op? …… nnen eneen 5-33 
5.2.1 Microsoft Internet Explorer 4: instellingen voor kennisnet … nnen 5-33 
5.2.2 Microsoft Internet Explorer 5: instellingen voor kennisnet … nanne 5-34 

5.3 Instellingen voor e-mail: Microsoft Outlook of Outlook Express … 5-34 
5.3.1 Microsoft Outlook Express: instellingen voor nieuwsgroepen… nnn 5-38 
5.3.2 Zoeken naar personen: adreslijst op kennisnet (LDAP) .……....nnennennensensenvenn: 5-42 

5.4 Ik heb een webbrowser die ik niet automatisch kan instellen voor kennisnet? …. 5-44 

5.5 Zoeken op kennisnet: Gopernic … nanasan enen eenn enen ven enenenneeen vennen: 5-45 

5.6 Chatten op internet en kennisnet: Internet Relay Chat (IRC)... 5-46 

5.7 Bestanden up- en downloaden: File Transfer Protcol (FTP) neen 5-48 


Deel 0: Inhoudsopgave en Voorwoord 
Inhoudsopgave ij 


Handboek Kennisnet 





Datum: mei 2001 http://servicepunt.kennisnet.nl/ 
Versie: 3.0 copyright © 2001 nl.tree 
5.7.1 WSFTP Îles nennen maten 5-48 
5.7.2 _Transport/Transmit (Macintosh) .nnnneanaaneenenrennentensensenveneeneeneeneenennennensensenseneenee 5-48 
5.8 Naar internet telnetten … … un nnsenn eenn senn eene venneneneennenenvennensneennenen vennen. 
5:81. CRT (Windows). asina - 
5.8.2 Mocha Telnet (Java) 
5:83 _SOCKSCAP. san aranea russen etende stika etat: - 
5.9 RealAudio of RealVideo gebruiken … …… annen nenn eeen nenn eeen venneeen vennen: 5-54 
5.10 Windows Media Player gebruiken … … un aan nennen neen ee eenen eeen eenn eneen: 5-56 
5.11 De klok van de computers automatisch goed zetten … …… annen ennen 5-58 
Ddld1, AODUUTIMO err enten nennen aren en 5-58 
5.12 Internet-adressen om software te krijgen of te kopen … … annen eenen 5-61 
5.13 Thuis gebruikmaken van kennisnet-diensten … …… nnn nenn eeens eenen 5-61 
5.13.1 Thuis e-mail lezen en versturen … ......nnnnsansaneeneeneenenrensentensenvenvenveneeneeneenennennensenseneeneenee 5-61 
5:13:2 :NEISCAPDO annie deense seen vervent dededesdadacrtrecrenn sidderden 5-62 
5.14. Handige-SOfWAIG: nnn araersenverweneerenndendeten ian rdendndn raten saeveattdednveene saaien dann 5-63 
DAAT OTToOl nanne eten eene enen bennen 5-63 
DAZ Netland eneen dennen nenten an diseadaadhaeddeeien 5-64 
6. Netwerkadressen … ………….....nnnsnansnnsnsensnnne nen snnsenneennnnennsenennen 6-65 
6.1 Welke adressen worden via DHCP uitgedeeld en welke kan ik zelf indelen? … … 6-65 
6.2 Wat zijn de adressen van… … nnn ennnnenn dennen eere enneereennenenvenneeen anneer vennen: 6-65 
7 FOUIMEIOINGEN inner sterne eenbaseranddnaaenten kannen eaannseananmdhe 7-66 
71 AE 7-66 
71.1 Fouten tijdens de bezorging van e-mail …….....nnnnannensensenvenvenvenveneeneeneenennenvenvenveneen 7-66 
7.1.2 Andere (fout)meldingen in de e-mail ……...nannennennennensensenvenvenvenveneenenneenennensenvenveneen 7-67 
A2 WWW tevocsenseerraersnendenmenreene ntdaadtnenrdenevedtennaeananneenderd adden nddl dan dtenaanderddelnniacednde 7-68 
ACD 7-70 


Deel IV: Diensten 


Indeling van deel IV 


8. Kennisnet Gebruikersadministratie nnen menemen 8-2 
8.1 Benodigdheden voor de ICT-coördinator … … nennen nennen ee nenn enen eenn enen vennn 8-2 
8.1.1 E-mailPrOgrAMM..avanenoeneeneenennenneenensensenoenseneeneensensnnennenneneuseveeneenenneenennennennennsanennesee 8-2 
8.1:2 _Internet-broWser..ssnsvensrerarnn meene dreke dunt teresa 8-2 
8.1.3 Uw persoonlijke identificatiegegevens … …..........nnnnnnannennennennensenveneeneeneeneeneenennenvenvenen 8-2 
8.2 De aanpak van de gebruikersadministratie … nanne oenen eneen venn 8-3 
8.3 Vooraf: aanmaken van een bestand met gebruikers … … anne nennen 8-3 
8.3.1 Indeling van het bestand. ....nnnnnannsensenveneeneeneeneeneenennensensenseneeneeneeneeneeneenennenvensene: 8-3 
8.3.2 Hoe het bestand eruitziet: kommagescheiden (CSV) …….........annaanaeneeneenennenrenrenn: 8-5 
8:4. Wachtwoorden ons..scnsaarstavsteesenaanseneddenderwearzebneddendendinnsenwkdheetweinekdausdeedende nnee 8-6 
8.4.1 Bedenken en onthouden van wachtwoorden … ….….....nnnnannansenseneenseneeneeneenennenrenvenne 8-6 
8.4.2 Wachtwoorden wijzigen … naan enennennennennenvenvenvenveneeneenennennensenneneeneeneeneeneeneenenventenen 8-6 
8.4.3 Wachtwoord: verg&ten Zn ancestor senses senden denkers edentate denderde enen 8-8 
8.5 Meerdere vestigingen beheren … … ….……...nnsennvernenen eenn eenn eere neen enen ennenreennenven 8-8 
8.6 Op de kennisnet Gebruikersadministratie inloggen … … … nun ennen eenen eenen 8-8 
8.7 Gebruikers aanmelden … … un annssnneennnenn eere eenn enen sennenseeennenseennnenvenenneneen 8-9 
8.7.1 Gebruikers een voor een aanmelden ....nnennannannenrensenvenvenveneeneeneeneenennenvenvenveneen 8-10 
8.7.2 Gebruikers met CSV-bestand aanmelden .........nnnsnnseneeneeneeneeneerennensensenvenvene: 8-10 
8.8 Overzicht van de gebruikers … … una nenn eene nenn eene nenn eeen nennee en venneere vennen: 8-12 
8.9 Gebruikers anoniem aanmelden … nun annnnen ee eennen sereen eere nnenen vernemen ven 8-12 
8.10 Individuele gebruikers wijzigen … … unu nennenn eene nnnn ereen eere nnenen vennen ven 8-13 


Deel 0: Inhoudsopgave en Voorwoord 
Inhoudsopgave tij 


Handboek Kennisnet 








Datum: mei 2001 http://servicepunt.kennisnet.nl/ 
Versie: 3.0 copyright © 2001 nl.tree 

8.11 Gebruikersgroepen aanmaken … nn annnnneenennen eere nneneeeennenen vennen ve nnnnenven 8-14 

8.12 Gebruikers aan een groep toevoegen … nnn nnnenn eenen eeen venneeen vennen vennen: 8-15 
8.12.1 Enkele gebruikers toevoegen … …......nsnnsansensenveneenensensensensenseneeneeneeneeneenennensenseneeneenen 8-16 
8.12.2 Grote aantallen gebruikers aan een groep toevoegen……........nnnennennennenvenvenn: 8-16 

8.13 Gebruikers uit een groep verwijderen……… … unu annnenn eenen eneen eneen eneen 8-17 

8.14 Gebruikersgroepen onderhouden … nnn onnneen eene nnen eneen ee rennenervenneneneen 8-17 

8.15 Systeembeheerders met wijzigingsbevoegdheid aanmelden … … 8-18 

9. Kennisnet Webmail. ………….....nnnnnan aanne nonsense nee ennnenneneennnn 0-19 

9.1 Op kennisnet Webmail inloggen … … annen ennen eene nenn eeen venneeen anneer vennen: 

9.2 Uitgebreide e-mailfunctionaliteit … nanne ee eeneen eeen nenn eeen nennen ennen 
9.2.1 Binnengekomen berichten bekijken. ...nnnnnennennenrenvensenvenvenveneeneenennennensenveneens 
9.2.2 Berichten archiveren …….......nnnnannansenvenvenvenvenveneeneeneenensenvensenvenveneen 
9.2.3 Gearchiveerde berichten: trefwoorden zoeken 
9.2.4 Berichten maken en versturen …...nnsnnsanseneeneenveneenensensensenvenveneeneeneeneeneenennensenseneeneenen 

9.3 Vragen stellen over kennisnet Webmail … naa neen eene nenn eenen eenen: 

10. Kennisnet Webhotel … ……….….….…...annsnnensensenenanneenenserenn 10-22 

10.1 De eigen website van uw organisatie … … … un anenenn eene nnen eneen eneen eneen 10-22 
10.1.1 De eigen website van de organisatie bekijken. ...nennennennennennennenvennenn 10-22 
10:1:2 Scripts gebruikOn, vre sen eenteeerensevee ensen edna enden enden inendelend 10-22 

10.2 Over kennisnet Webhotel … …… … unne neen eene nnen ee eennen serene eneen eneen 10-22 
10:21. (Enkel& UPS .nnsnonbnnteeneeindens eibert eenden daennaverebaenke 10-23 
10.22 De diverse webhotel-gebruikers en hun mogelijkheden... 10-23 
10.23 Op kennisnet Webhotel inloggen .nnnnsnnennennennennensennenvensenveneenennennennennenventens 10-23 
10.2.4 Opmerking vooraf voor hoofdbeheerders ….....nnannanvensensenveneenennennennensenvens 10-24 

10.3 Optie 1: Subwebs aanmaken/wijzigen/verwijderen … … annen eenen eenn 10-24. 
10.3.1 Nieuwe subwebs aanmaken 
10.32 Subwebs wijzigen… 

10.33 Subwebs verwijderen. .nanneunsursnennenneeneeneeneeneenennennsurennenenneeneeneenennennensensanseneene 

10.4 Optie 2: Beheerders aanmaken/wijzigen/verwijderen … …… nuu 10-28 

10.4.1 Beheerders aanmak@n … ..nnennennsureneeneenseneenseneenennensennsunennsnennseneensenennennennensaneaneene 10-28 






10.4.2 Beheerders wijzigen 
10.4.3 Beheerders verwijderen 





10.5 Optie 3: Gebruikersgroepen aanmaken/wijzigen … … … nuu nnnnnnn eenen eenen 
10.6 Optie 4: Groepen aan subweb toevoegen/wijzigen … … annen eenen eeen 
107 Optie:5: Schijffuimt®n. ananbenenerenriseeen ikan wine Reterink ikakeenekedeenne keen 
10:8: „Optie LOGOUL zun tenere entered aide Baeken add 
10.9 Aanvullende informatie over Webhotel …… … unne neen eene neen vereen eneen 
10.9.1 Op de website inloggen met FTP …...….nnnanaanseneeneenennennensennensenseneeneenennennennennensentens 
10.92 Schijfruimte overschrijd@n…..nnansenvenvenveneenennennennennensensenseneeneenennennennennensentens 
10.9.3 Schijfruimte overschrijden in FrontPage. ...nnnnnannennenvenvenvenveneeneeneenennenvenvenn 
10.9.4 Op de website inloggen met FrontPage ……….....nnnnaanaeneene 
10.9.5 De verschillen tussen een subdirectory en een subweb 
10.9.6 Webhotel: subdirectory's en subwebS … ……......nnnannannannennenv ensen enveneeneenennenvenvenvens 
10.9.7 Via FTP of FrontPage verwijderen van een directory die in webhotel als subweb 
is:gedefInieSrd sns vreesden sevende denver eten eene et an aeevhaensevedkenkeness 10-39 
10.98 Via webhotel verwijderen van een subweb … ……......nnnnannansenvenvenvenveneeneenenvenvenvenn 10-39 
10.10 Verklarende woordenlijst … aaneen eee neen erve nnen ereennen eere nennen eenen eenn 10-39 
11. Kennisnet Realserver … nnn annnneerennnnnenennnnneneeennnen f 1-41 
11.1 _RealAudio- en RealVideo-bestanden maken … … nanne neen eenen eneen 11-41 
11.2 RealAudio- en RealVideo-bestanden ‘uploaden’ naar de kennisnet Realserver…11-41 
11.3 Een link om RealVideo-bestanden af te spelen … … … … unne eenen eenen 11-42 
11.4 Mogelijke problemen … … … unne eene snen vereen eere nnen erve ennnenreennnenveennneerenn 11-44 


Deel 0: Inhoudsopgave en Voorwoord 
Inhoudsopgave iv 


Handboek Kennisnet 


Datum: mei 2001 http://servicepunt.kennisnet.nl/ 
Versie: 3.0 copyright © 2001 nl.tree 
11.5 RealVideo volledig integreren in een web-pagina… …… unne eenen 11-44 
12. Hulpmiddelen en literatuur voor websites … …… …..…….…… 12-46 
12.1 Hulpmiddelen voor websites … ………… … unu ane nennen ee nnen ee eennen eere nennee eenen eenn 12-46 
12.1.1 _Informatiebronnen voor websites ……........nnnneanennennennennensensensenseneeneeneenennennennensentens 12-46 
12.1.2 _On-line-hulpmiddelen voor websites ……....unnnnannennenrensensensenvenveneeneenennennenvenvenn 12-46 
12.1.3 Software voor websit@S ………....nnnnnannennensenvenvenvenveneeneenennensennensenveneenveneeneenennennenventens 12-46 
12.2 Literatuur voor websites … … annen oenennen ee rennen ee venneneneennnnee vennen vennen eenn 12-46 


Deel V: Geavanceerde instellingen 


Indeling van deel V 


13. Een eigen DHCP- of BOOTP-server opzetten … 13-2 
13.1 Microsoft DHCP-server ……….…….…… nnn nnnenneenennenervennenen eenn enervennenenvennenenvennenen venen 13-2 
13.2 Een eigen DHCP-server in Windows 2000 … nnn nanne ennen ennen eeen eenen 13-7 

13.2.1 Het DHCP -leaseproC@s … …..nannsanseansennenneeneenveneenveneeneensvanvenenneeneeneenennenneenennavenveeneene 13-8 
13.22 De DHCP-service installeren en configureren ……...nnnannennenveneenennennennennensensenvenn 13-8 
13:38: ISG DHCP-server on sreereendereardnnnenerin neet nieeenke delandeetern dean bekeerde and edere 13-16 
13.3.1 Installatie bij RedHat Linux …..nnnnannensenvenvenvenvenveneenennennensensenseneeneeneeneenennennenvenvene 13-17 
13:3:2 COMNGUMAUO reren sereen ensen de rotend enn desen taart ae andere oa deanta aranka daanddans 13-18 
13:93 Opstarten:.tnnnmorbnneenindetdnnieeantdee ati nternet 13-19 

14. Een eigen DNS-server opzetten … nnn annen ennneen. 14-20 
14.1 BIND (UNIX) nnen en eeeeennenenennen eere eneenenenneneereen ve nennen vereen vennen 14-20 
14.2 BIND (Windows NT) unne eneen eenenneneneeeneneenenneneneesenerenennenenensene eenen 14-21 
14.3 Microsoft DNS Server (Windows NT) ……….……..… annen nennen eneeneen vereen eneen eenn 14-23 
14.4:  MacDNS in saaananeserennereseeneeineenieerireaternnidineen teen Oeeedeke lenten nnernteeteibervenkeet dende 14-26 

15. De eigen proxy-server blijven gebruiken … …… 15-30 
15.1 De eigen proxy-server aan de proxy-server van kennisnet koppelen … ……………… 15-30 
15:2- CSM PrOXYaiuauusnissnrninernannendsernndnitaarkedndaketdeddnarkiddaarkadudtiaark ansaankalndndekhi daa kwtedden 15-30 
15:38. ‚Netscape. ProXyaaar nace inenen teiten detentie vent hendeken dende 15-30 
15:4 ‘Microsoft: PrO%Y:aanarsnansaner taerae bedrand den seeden brads aan wedn den eddie ade halted 15-30 

16. De eigen lokale mailserver blijven gebruiken … 16-34 
161 _Sendmallansnan nnen etat eene denten in degeen deren in deden ande 16-34 
16.2 E-mail vanaf internet lezen zonder POP of IMAP ……………...…… nnn eenen eneen 16-35 

17. Een eigen webserver opzetten. .….…..nnnnseannnnenenennnen 17-35 
17.1 Een eigen webserver of een plek in het kennisnet Webhotel …… … … … 17-35 
17.2 De werking van een ‘reverse proxy’ … unne ee rennen eneen erve nnnnen vennen eenn 17-36 
17.3 De basis voor een eigen webserver … … nnn nnenneneeeennen eenen vereende eenn 17-36 
144: ApaChe: annette dt den needed telende dek dendnerddndndedede 17-36 
17.5 Mac OS Persoonlijke webserver … … nanne eneen ereen eren nnnen vennen eenn 17-37 
17.6 CGlen de werking ervan … nanne eenen eeeennenen vennen vennen vennen vennen eenn 17-39 
17.7 Een CGI-programma maken …………..….un aaneen eenen ereen eneen eere nennen vennen eenn 17-40 

18. IP-adressering en Network Address Translation……… 18-43 
18.1 IP-nummers van netwerk vervangen door IP-nummers van kennisnet … …… … … 18-43 
18.2 De eigen IP-adressen toch behouden … nnn onsen eennen eene nnen eneen eneen 18-43 
18.3 De werking van ‘Network Address Translation’ (NAT) … unne eneen eenen 18-43 


Deel 0: Inhoudsopgave en Voorwoord 
Inhoudsopgave v 


Handboek Kennisnet 


Datum: mei 2001 http://servicepunt.kennisnet.nl/ 
Versie: 3.0 copyright © 2001 nl.tree 
18.4 De beperkingen van NAT/masquerading … … unu oennnen eneen eneen eneen 18-44 
18.5 Meer IP-nummers krijgen voor kennisnet … … annen oenen eneen eneen eneen 18-44 
19. Netwerkkoppelingen. un sansnnnenennenennnnnnneenenenn 19-46 
19.1 De eigen internet-webserver koppelen via kennisnet … … unne 19-46 
19.2 Via de modempool van de organisatie het kennisnet Op … … nanne een 19-46 
19.3 De eigen internet-aansluiting in combinatie met kennisnet … … unne 19-46 
19.4 Gevolgen van eigen routers in het lokale netwerk … nonnen eene eeeen eenen 19-47 
20: LNeFAUUUW oeren endet een eenen enn 20-48 


Deel VI: Beveiliging en 
veiligheidsmaatregelen 


Indeling van deel VI 


21. Beveiliging en veiligheidsprocedures … nnen annen 21-2 
21.1 Veiligheidsincident: procedures … nnen oenn eeen eenr eenn eere enn eereennenveennneeren 21-2 
21.2 Inbraak op uw systeem: procedures … un annnenn eene nnen ereen eere ennen vennen een 21-3 
RSE le Ce 21-4 
21.4 Voorkomen van veiligheidsincidenten en schade … …… nnen eenen eenen 21-4 
21:5- ‘Hackers:en:crackBrS…nnnoransonnnn eedenenrnstoenntendederkedtondne ratten delden 21-5 

22. Beveiliging kennisnet ........nnsnsananne nen nennenneenennennennennen 226 
22.1 Beveiliging met proxy-servers … … nnn eennnnener eenn ee vennen vennen sennnnen vennen ven 22-6 
22.2 Beveiliging (school)aansluiting … ss venn seen eenn eeen eere eeen enreeennenreeenneeren 22-7 

2221 Werkplekken snie annen 22-7 
22.2.2 Servers die op kennisnet ‘zichtbaar’ moeten Zijf…..nnansaneeneeneeneeneenensenvenveneen 22-7 
22.23 Servers en apparatuur die uitsluitend en alleen bereikbaar mogen zijn vanaf uw 
lokale netwerk ....nnansensenseneeneenennennennensensensensenseneenennennernennennensensensenseneanennennerneenennennensensenseneanen 22-8 
22.2.4 Maatregelen voor gehele IP-adresreekS..……….....nnnnsansensenvenvenveneeneenennennenvenvenveneen 22-8 
22.3 Risico's voor de veiligheid … …… … ussen vennen en eene eenn eern ennn enre eenen se ennneeren 22-8 


Deel VII: Veelvoorkomende vragen 


Indeling van deel VII 


2E Mallie eeens 23-2 
23.1 Hoe kom ik aan de mailadressen voor mijn school of organisatie? …… … 23-2 
23.2 Hoe koppel ik mailadressen en gebruikersnamen aan personen? … 23-2 
23.3 Ik kan geen e-mail ophalen. Wat moet ik doen? … … un anenenn eenen eenen 23-2 
23.4 Watis POP(3) en wat is IMAP(4)? Wat is het verschil? … … … nnn eenen 23-2 
23.5 Watis ‘SPAM’ en wat doe ik ermee? … nnn ennnenn ereen eneen en vennen 23-2 
23.6 Wat kan ik tegen SPAM doen? … annen ernennen eere nnen vereen erve nnenen vennen ven 23-3 
23.7 Wat is SPAM-relay?.n asten sedtenensn deeterrdanesnvernenennedihnen den modden rde deradindemkeged 23-3 
23.8 Wat kan worden gedaan tegen SPAM-relay? ….…… unne nnen erneer erven eneen 23-3 
23.9 Watis een signature? …… nnn eennnenn eenen en vennen eeen nnnnen vennen vennen vernemen ven 23-3 
23.10 Ik krijg een waarschuwing om een bepaald e-mailbericht niet te openen. Wat 
moët-ik MOEN? nnen keen tande ela ate dane 23-4 
23.11 Kan ik mijn e-mail buiten kennisnet ophalen? …… unne eenen 23-4 
23.12 Kan ik mijn e-mail buiten kennisnet verzenden? … nnn enenenn eenen eenen 23-4 


Deel 0: Inhoudsopgave en Voorwoord 
Inhoudsopgave vi 


Handboek Kennisnet 


Datum: mei 2001 http://servicepunt.kennisnet.nl/ 
Versie: 3.0 copyright © 2001 nl.tree 


23.13 Als ik e-mail van buiten kennisnet probeer te verzenden, krijg ik een 





fOULMSIINE saret ee Beene edele eentiende 23-4 
23.14 Kan ik mijn externe e-mail binnen kennisnet ophalen? … …… nuu eneen eenn 23-5 
24. Surfen op het internet (World Wide Web) … 246 
241. ‘Watzijn- COOKIES Pinusssransrnssne vesonnnerkatdnerteonmeeketdinen ke dddneereddnndn adontentelde aan bedtddnant 24-6 
24.2 Zijn cookies gevaarlijk? ……… … …… annae nnen ereen eee nnen eere neemen ve nennen vennen ven 24-6 
243 Wat Is-JAVAP „aanrennen denderend eeste entered eee wiele 24-6 
244 ‘Wats JavaSernpt iu menornmoserteamentngnen ntt benn bedden eten edt aerden 24-6 
245. Wat is ACHVEA? raten dike detentie antennata arta 24-6 
24.6. Wat Zijn ‘plug-ins? ?:aaassrcansnerrarsnnnrsnadneden eneen deedeetee tand ergen nende denied 24-6 
24.7 Ik wil iets zoeken op het internet. Waar kan ik dat doen? …… nnen 24-6 
24.8 Kan ik Secure Sockets Layer (SSL) gebruiken? … … unu ene nnen eenen eenen 24-7 
25. Etiquette op het internet en kennisnet … nnee... 25-Ö 
25: “Wat is: Netiquette! Pinnen gna dae 25-8 
25.2 Misbruik en klachten … … …… un ennseen vereen en eere ennn eere eennenreennnenseeennensennnnenren 25-8 
20 PrODIEMEN: zinnens 200 
26.1 Ik krijg geen IP-adres. Wat moet ik doen? … annen eneen ne nennen vennen eneen 26-9 
26.2 Ik kan de webserver van kennisnet niet bereiken. Wat moet ik doen? … …… … … 26-11 
26.3 Als ik met Telnet of FTP mijn server probeer te bereiken, duurt het heel lang 
voordat deze reageert. Wat moet ik doen? …… nnn nennen eenn eren nenneene nennen: 26-11 
26.4 Ondersteunt Novell BorderManager meerdere C-klassen (blokken van 256 IP- 
AUMESSEN) Paar aa arenanerverengerenenrnendensaanerteaandnd eere id renneradsasneddensner dervan eendknnd ended onndaans 26-12 
26.5 Ik kan het internet niet bereiken. Wat moet ik doen? …… nnen ennen 26-12 
26.6 Hoe kan ik mijn verbinding testen op snelheid? … … annen 26-12 
26.7 Waarom is kennisnet op sommige momenten traag? … unne eenen 26-13 
26.8 Waar kan ik een probleem melden? … nuur eenn nnen vennen eeen nenneere nennen: 26-13 
26.9 Worden werkzaamheden aan kennisnet gemeld aan scholen? … … 26-13 
27. Aanvullende diensten … nnn nanne nen ennnnnensenennnenenen 2 114 
27.1 Hoe krijg ik een (extra) aansluiting op kennisnet? … … … unne eenen 27-14 
27.2 Hoe kan ik mijn aansluiting opzeggen? … unne nennen nennen eenen ennen: 27-14 
27.3 Wat moet ik doen als onze school gaat verhuizen? …… una nennen 27-14 
27.4 Hoe kan ik mijn aansluiting of de gebruikte diensten wijzigen? … … … 27-14 
27.5 Waar kan ik aanvragen om mijn IP-reeks te vergroten of te verkleinen? … … … … 27-14 
27.6 Ik wil meer routerpoorten openstellen. Wat moet ik doen? … nnen een 27-14 
27.7 Kan ik meer mailadressen/postbussen krijgen? … … annen eenen eenen 27-14 
27.8 Hoe kan ik een eigen domeinnaam aanvragen? … unne eenen 27-14 
27.9 Onze school heeft een eigen domeinnaam. Kan kennisnet deze overnemen? …27-15 
27.10 Kan ik een Virtual Private Network (VPN) opzetten binnen kennisnet? … … ……… 27-15 
28. Bijlage A: Belangrijke adressen en telefoonnummers.28-16 
28.1 Servicepunt Kennisnet (SPK) … … unne eenen vereen eeen vennee en nenneerenenneen: 28-16 
28.2 Handboek Kennisnet … ……… unne eene neen eeen enen eere vennen en vennee en eenneere nennen: 28-16 
29. Bijlage B: Squid eenen ennnnnenennnnnennennnr 20-17 
291 _SQUIT 12 Naer etann eerdere erkennen banaan eerden aaide. 29-17 
29.11 ParonlSns nnie Neenee stude ndnhaekdeardensdiennnoiee ienaarteladeene 
29.1.2 Domeingrenzen (versie 1.x.x) 
292 SqUid-22X: uvrersnevenraree amet vvt Baavetnene eenden 29-17 
29.21 Parents cache prOXy.ansvernenenenennnensnser tenten nenten 29-17 
29.2.2 Domeingrenzen (versie 2.X.X) …....nnnnnnansensenvenveneeneeneeneenensensensenveneeneeneeneeneenennenvenseneen 29-18 


Deel 0: Inhoudsopgave en Voorwoord 
Inhoudsopgave vii 


Handboek Kennisnet 


Datum: mei 2001 http://servicepunt.kennisnet.nl/ 
Versie: 3.0 copyright © 2001 nl.tree 
29:38. Overige: opl@S. nnn ansreseernndssentetsene nonddeen dede aen vondsaen teid vane rteddndn beawehdeeedandetedveale 29-18 
29:4: “Filters inStSllOM: sarren neede elan eed ennen 29-18 
29.5 Voorbeeldconfiguratie Squid 2.2 stable 5 nanne ennen eenen eenen: 29-18 
30. Bijlage C: FrontPage® web … nasa nannanee nennen nennen 30-39 
301 Watis-FrontPAg8? unserer iesssnreennsereredeaneernideaan eadenneredendin edna edna eddenaÂ 30-39 
30.2 Beginnen met FrontPage … unne nennenee nennen en ennnee re nennen en vennen eenen: 30-40 
30.3 De:eerste: PAGINA. … nne erneereerrnvseevannneren ennen oeneesen trediden eenen ian evet Un. 30-43 
30,4 FrontPáge-Explor@r. saanserasorretmenrenmsderradieseernatdaen edeenanreddn den edna eden lie dad 30-44. 
30:41 FOIDSIS onverrnernernenniemiabene nantes nde 30-44 
30:42 AIflBS: ano onrnenenerensnaaivesdedeeetena dis dead nedbnnedannatna ae tnt deentennad 30-46 
30:43 _NAVGAON: arenden edintedengn iet eene heastiensdetndtedenende 30-46 
30.4.4 HyperlinkS...…....ennennenneenennennensensensensenveneenennennerneenennensensenseneenennenneenenneenennennensenseneenee 30-47 
30:4:5 Hyperlink StatUS eere enendsieteenanrnrsdenanindmdedeeededannatra dia dastsdentsenelnnns 30-47 
30:46:  TheMES nntb na etheen se 30-47 
30:47 TASKS nnen nanne de dstendeedeedhelenraesdde an arntn dd dederedta ralen iadwetendadeanteanae 30-48 
30.5 Oude website importeren … … senen eenn eenn senn enen eenn enen vennenenvennenen vennen: 30-49 
31. Bijlage D: Indeling IP-adresreeksen… nnen 31-52 
31.1 Basisbegrippen IP-reeks … annen eeen eenn vann eeen vann eneneennensnvennenen vennen: 31-52 
31.2 Binaire berekening netwerkadres … … … unne nenn eene nenn eene nenn enen vennen nennen: 31-52 
31.3 Indeling IP-reeks (school)netwerk … … unne eene neen eeen eenn eeen eenneere nennen: 31-53 
31.3.1 IP-reeksen en netwerkmaskers…….….....nunnvaneeneenenrensensensenvenveneeneeneeneenennennensenseneene: 31-53 
31:32 _Rekenhulpmiddel,….rsrssensetseeernsraisssdanntsetseedsnenssise dassen. 31-54 
31.4 Publieke en private IP-nummers … nanne ennen eere nennee ee vennee se nenneene vennen: 31-54 
31.5 Documentatie over IP en IP-adressen … unsure nennen vereende en nennee renee: 31-54 


Deel Vill: Begrippenlijst, Afkortingenlijst, 
Figurenlijst en Index 


Je Begrippen NJstar nenten ed annen nd nbes daneen danste 32-1 
33: AfKOrHINGENIJSE ereen enden deetneesand ennn anfankennaetnnne 33-5 
ae [EL 34-17 
ne 35-13 
Aanvullingen 


Persoonlijke aantekeningen 


Deel 0: Inhoudsopgave en Voorwoord 


Inhoudsopgave viii 


Handboek Kennisnet 


Datum: mei 2001 http://servicepunt.kennisnet.nl/ 
Versie: 3.0 copyright © 2001 nl.tree 
Colofon 


Het ‘Handboek kennisnet’ (Het Handboek’) is een uitgave van nl.tree. Het Handboek wordt 
regelmatig herzien naar aanleiding van vragen van gebruikers van kennisnet, wijzigingen in het 
netwerk of de introductie van nieuwe diensten. 


Redactie 
Adres: 


nl.tree 
t.a.v. Redactie Het Handboek 


Postbus 82097 

2508 EB Den Haag 

tel: (070) 8900000 

fax: (070) 8900099 

e-mail: handboek@kennisnet.nl 


Met dank aan 


De redactie wil Jeroen Oldenhof (Systeembeheerder Drenthecollege) en Harry Spek (ICT -coördinator 
Calscollege Nieuwegein) speciaal bedanken voor hun bijdragen aan de totstandkoming van dit 
‘Handboek kennisnet’. 
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Voorwoord 


In het Handboek kennisnet (‘Het Handboek’) wordt een aantal veelvoorkomende vragen en de 
antwoorden daarop uitgewerkt. Deze vragen zijn voortgekomen uit gesprekken met ICT -coördinatoren, 
gebruikers en het Ministerie van Onderwijs, Cultuur en Wetenschappen. Getracht is om de uitleg in het 
document zo levendig mogelijk te brengen en zaken zó uit te leggen, dat ook personen met slechts 
geringe ervaring met computers aan de hand van dit document aan de slag kunnen. 

Het Handboek is slechts bedoeld als een informatief document; het bevat geen uitgebreid overzicht van 
de diensten van kennisnet. De exacte beschrijvingen van de geboden diensten kunt u terugvinden in de 
productbeschrijvingen. Afbeeldingen dienen slechts als illustratie, de tekst in Het Handboek is hierbij 
leidend. Aan dit document kunnen géén rechten worden ontleend! 

Het Handboek wordt beschouwd als een ‘levend’ document, daar het regelmatig zal worden 
onderhouden en bijgewerkt. Indien u op- of aanmerkingen of suggesties heeft, kunt u deze doorgeven 
aan de redactie van Het Handboek via handboek@kennisnet.nl. Nieuwe versies van Het Handboek 
zullen op elektronische wijze beschikbaar worden gesteld via de website van kennisnet: 
http://www.kennisnet.nl/, onder ‘Servicepunt’. 

Met ingang van versie 2.0 is het document opgedeeld in een achttal afzonderlijke delen. Dit is gedaan 
om de onderhoudbaarheid van het document te verbeteren. Ook kunt u zelf beter kiezen welke delen 
voor u relevant zijn om te verversen. 

De verschillende soorten software die in het handboek worden genoemd, dienen slechts als voorbeeld 
en zijn geen verplichting. Instellingen zijn te allen tijde vrij in hun keuze van bepaalde software. De 
portal http://software.pagina.nl kunt u gebruiken voor het vinden van software, freeware en 
shareware. 
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Servicepunt Kennisnet 


Het Servicepunt Kennisnet is dé vraagbaak voor ICT -coördinatoren en andere geïnteresseerden over de 
aansluiting van scholen op kennisnet en het gebruik van kennisnetdiensten. Het Servicepunt is een 
gezamenlijk initiatief van bureau kennisnet.nl, nl.tree en het Cfi. 

De belangrijkste verschijningsvorm van het Servicepunt is de website op het adres 
http://servicepunt.kennisnet.nl. Op deze website vindt men, naast het laatste nieuws over 
bijvoorbeeld storingen, onderhoudswerkzaamheden of wijzigingen in de regelgeving, uitgebreide 
informatie over het gehele proces van de aansluiting, het Handboek kennisnet, alle benodigde 
formulieren en officiële documenten, en een regelmatig bijgewerkt lijst met Veel Gestelde Vragen. 

De lijst met veel gestelde vragen wordt in regelmatig onderling overleg bijgewerkt door de 
verantwoordelijke afdelingen binnen nltree, het Cfi en de redactie van bureau kennisnet. Alle scholen 
ontvangen van nl.tree een pakket met basisinformatie. Ook na het lezen hiervan kunnen er bij de ICT- 
coördinatoren nog allerlei vragen leven over kennisnet. Deze lijst probeert daar zoveel mogelijk een 
antwoord op te geven. De lijst kan doorzocht worden op onderwerp, maar ook op trefwoorden. De lijst 
behandelt alle aspecten van kennisnet: overeenkomsten, financiering en beleid; het proces van 
aansluiten; het gebruik van diensten en producten. 

Mocht er onverhoopt geen passend antwoord gevonden kunnen worden op de Servicepunt website, dan 
is het altijd mogelijk om een e-mail te sturen naar: servicepunt@kennisnet.nl. Men krijgt dan zo 
spoedig mogelijk antwoord. 

Voor dringende vragen is het ook mogelijk telefonisch contact op te nemen met de Service Desk op het 
speciale gratis telefoonnummer 0800-KENNISNET (0800-536647638). Men kan daarbij kiezen uit de 
volgende opties: (1) Beleidsvragen; (2) Technische vragen; (3) Storingsmeldingen. De Servicedesk is 
telefonisch bereikbaar van 07:00 uur tot 23:00 uur. 

Opmerkingen en tips over de Servicepunt website kunt u mailen naar: 


webmaster@servicepunt.kennisnet.nl. 
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Indeling van deel I 


Hoofdstuk 1 vertelt wat kennisnet is. De basisdiensten van kennisnet komen globaal aan de orde. 


Hoofdstuk 2 gaat over de structuur van het netwerk van kennisnet. De basisbegrippen van internet en 
kennisnet worden nader toegelicht. De hoofdlijnen van de netwerkstructuur worden uiteengezet. 
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1. Kennisnet 


Dit hoofdstuk geeft een korte beschrijving van kennisnet. Hierin wordt verteld wat kennisnet is en 
welke basisdiensten kennisnet biedt en hoe kennisnet in grote lijnen werkt. 


1.1 Wat is kennisnet? 


Kennisnet is een beveiligd netwerk dat scholen en onderwijsinstellingen, musea en bibliotheken met 
elkaar verbindt. Met behulp van een internetverbinding en in een veilige, besloten omgeving, heeft de 
gebruiker van kennisnet toegang tot een enorme hoeveelheid educatieve informatie. Kennisnet is een 
initiatief van het Ministerie van Onderwijs, Cultuur en Wetenschappen. Het doel van kennisnet is het 
realiseren van een groot landelijk computernetwerk, waarop alle lagere en middelbare scholen en 
diverse andere onderwijs- en educatieve instellingen zijn aangesloten. Via dit netwerk kunnen de 
gebruikers de beschikbare kennis delen. Kennisnet wordt dus voor een belangrijk deel gemaakt en 
gevormd door de gebruikers zelf. 


1.2 De basisdiensten van kennisnet 


Als u een aansluiting hebt op kennisnet, kunt u van diverse diensten gebruikmaken. Deze diensten 
maken het mogelijk dat u kunt surfen op het internet, e-mailen met kennisnet- en internetgebruikers, 
chatten en deelnemen aan discussiegroepen die speciaal voor het onderwijs zijn geselecteerd. In 
onderstaande paragrafen lichten we de basisdiensten van kennisnet kort toe. 


1.2.1 Toegang tot internet 


Elke gebruiker heeft via kennisnet toegang tot het Internet en daarmee tot oneindig veel informatie, 
diensten en toepassingen. Deze internettoegang is niet beperkt in tijd; wie dat wil, kan 24 uur per dag 
van het internet gebruikmaken. Wel kunnen er beperkingen zijn in de informatie en de toepassingen die 
een gebruiker kan benaderen. Met behulp van filterprofielen kan de toegang tot bepaalde websites 
worden ontzegd, bijvoorbeeld racistische websites, websites voor volwassenen, toepassingen waarmee 
gebruikers kunnen gokken, etcetera. Deze filterprofielen worden ontwikkeld en geleverd door nl.tree. 


1.2.2 E-mail 


Elke gebruiker van kennisnet krijgt een eigen e-mailadres. Vanaf elke locatie kunnen gebruikers hun 
kennisnet-mail lezen, schrijven en verzenden. Deze toepassing heet webmail. De omvang van een e- 
mailbericht is beperkt tot 3 MB (megabyte). 


12.3 Eigen domeinnaam 


Elke school of instelling die zich aansluit op kennisnet en kiest voor de basisdiensten, krijgt een eigen 
domeinnaam. Deze domeinnaam heeft de volgende structuur: 


www.[naam school/instelling |. [plaatsnaam ].kennisnet.nl 


Als uw school of instelling al een eigen domeinnaam heeft, kunt u deze naam verplaatsen naar 
kennisnet. Ook kunt u desgewenst een eigen domeinnaam aanvragen, bijvoorbeeld een naam die korter 
is dan de naam die kennisnet u biedt. Daaraan zijn wel kosten verbonden. Zowel voor het behoud als 
voor de aanvraag van uw domeinnaam moet u contact opnemen met nl.tree. 


124 Eigen website (webhotel) 


Elke school kan een eigen website plaatsen op de server van kennisnet, het zogenoemde kennisnet 
Webhotel. Standaard krijgt elke school 5 MB schijfruimte op de server. Deze ruimte kan desgewenst 
worden uitgebreid met eenheden van 50 MB. We benadrukken dat de school zelf deze website moet 
bouwen, vullen en onderhouden. Dat is de essentie van kennisnet. De gebruikers bepalen de inhoud van 
kennisnet. De website is bereikbaar onder de domeinnaam van de school of instelling. Als uw school al 
een eigen domeinnaam heeft, kan het webhotel gebruikers verwijzen naar die domeinnaam. 


Meer over het beheren van de website met kennisnet Webhotel leest u in deel IV. 
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12.5 Nieuwsgroepen 


Met de dienst ‘news’ heeft de gebruiker van kennisnet toegang tot een wereldwijd netwerk van 
nieuwsgroepen, een soort elektronisch prikbord. De nieuwsgroepen zijn gerangschikt naar onderwerp. 
Elke gebruiker kan in zo’n nieuwsgroep een bericht plaatsen, waarop anderen kunnen reageren. De 
onderwerpen van de nieuwsgroepen zijn voornamelijk gerelateerd aan het onderwijs. Er is een 
scheiding tussen publieke nieuwsgroepen en interne kennisnetnieuwsgroepen. De nieuwsgroepen van 
kennisnet zijn alleen te benaderen door gebruikers van kennisnet. Voor het opnemen en doorgeven van 
publieke nieuwsgroepen is toestemming nodig van het Ministerie van Onderwijs, Cultuur en 
Wetenschappen. 


1.3 Dus: gebruikers maken het kennisnet! 


Zoals we eerder al schreven, wordt de inhoud van kennisnet bepaald door de gebruikers. Bijdragen van 
uw school of instelling geven vorm aan kennisnet. Dat kunnen bijdragen zijn van de leerlingen en de 
docenten maar ook van managers, ouders of anderen die bij het onderwijs zijn betrokken. Gebruik 
kennisnet dus niet alleen om informatie te zoeken, maar gebruik het woral ook om informatie 
beschikbaar te stellen. Maak daarom een website van uw school of instelling en ga na wat u anderen 
wilt vertellen en wat u van anderen wilt weten: 


e Vertel met welke projecten de school zich bezighoudt. 

e Zet werkstukken op de website. 

e Geef verdiepende informatie over examenstof. 

e Toon de creatieve resultaten van handvaardigheidlessen. 
e _ Wissel ideeën uit over onderwijsmethoden. 

e _ Doe on-line een toets of een cursus. 

e Doe suggesties voor boekenlijsten. 

e Meld u aan bij een vakcommunity en leg contact met collega’s elders in het land. 
e _ Plaats een vacature. 

e _ Discussieer in nieuwsgroepen over actuele zaken. 

e Enzovoorts, enzovoorts 


Kennisnet wordt pas echt een succes als u een bijdrage levert. 
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2. Basisbegrippen en structuur van kennisnet 


In dit hoofdstuk leest u over de basisbegrippen en hoe de technische structuur van het landelijke 
netwerk van het kennisnet eruit ziet. Hierbij komen zaken als de ‘backbone’ (Nederlands: ruggengraat), 
het serverpark en de proxy -servers aan bod. 


2.1 Basisbegrippen van kennisnet 


Kennisnet werkt op basis van de technologie die ook wordt gebruikt op het wereldwijde internet. Het 
verschil is dat kennisnet een gesloten netwerk is dat via een zogenoemde firewall op een veilige manier 
toegang biedt tot de informatie die op het internet beschikbaar is. In deel III leest u meer over firewalls. 
Meer over de beveiliging van kennisnet leest u in deel VI van het handboek. 


2.1.1 Internet-Protocol (IP) 


Het internet is een wereldwijde verzameling van computers die via kabels of per satelliet met elkaar 
zijn verbonden. Al deze computers kunnen met elkaar communiceren op basis van een taal (“protocol”) 
die IP heet: het internet Protocol. Kennisnet werkt op een vergelijkbare wijze. Zo kunnen scholen of 
andere aangesloten instellingen per computer met elkaar communiceren. 


2.1.2 Routers 


De communicatie tussen gebruikers van het kennisnet gaat niet rechtstreeks maar via ‘routers’. Routers 
zijn speciale computers die ervoor zorgen dat IP-informatie de goede kant op gaat. Op het internet en 
dus ook op kennisnet bestaan vele kruispunten van verbindingen. Op die kruispunten staan routers, die 
de weg weten op het netwerk. Ook de kennisnet-schoolrouter is zo’n router. De kennisnet-schoolrouter 
ziet of de IP-informatie die op het netwerk van de school langskomt, bedoeld is voor de school intern 
of voor daarbuiten (kennisnet of elders in de wereld). Als het een interne stroom is, laat hij de 
informatie ongemoeid. Als het voor buiten is, stuurt hij de IP-stroom het kennisnet op, waar een stelsel 
van grotere routers ervoor zorgt dat de informatie op de plaats van bestemming komt: een andere 
school, een website of waar dan ook. 


21.3 Informatiestromen 


De internettaal IP knipt alle informatiestromen in stukjes en verstuurt deze als informatiepakketjes. Die 
IP-pakketjes zijn maximaal zo’n 1000 tekens groot (een vol A4tje is ongeveer het viervoudige daarvan) 
en bewegen zich geheel zelfstandig over het netwerk. Dat kan, omdat elk pakketje is voorzien van een 
bestemmingsadres (‘dest-address’). De router leest dat ‘dest-address’ en weet dan waar hij het pakketje 
naartoe moet sturen. Elk IP-pakketje heeft ook een afzender, het ‘source-address’. Hierdoor is altijd te 
zien waarvandaan de informatie $ verstuurd. Dat maakt tweerichtingscommunicatie extra eenvoudig. 
In tegenstelling tot gewone post, is het bij het internet Protocol niet mogelijk het afzenderadres 
achterwege te laten. 


2.14 IP-adressen 


Om het internet (en ook kennisnet) te laten functioneren, moet elke computer een uniek adres hebben, 
anders is het niet mogelijk de informatie op de juiste plaats te krijgen. Dit unieke adres heet het IP- 
adres. Overigens hebben niet alleen computers maar ook routers een IP-adres. Zo’n IP-adres heeft de 
opbouw ‘a.b.c.d’, waarbij a t/m d getallen zijn van O tot 255. Een voorbeeld van een IP-adres is 
192.87.13.88. Voor een netwerk zijn meerdere IP-adressen nodig, omdat elke computer in het 
netwerk een IP-adres nodig heeft. Zo’n reeks van IP-adressen is een IP-adresreeks. 


Voor de distributie van IP-adressen is er een wereldwijd systeem van IP-nummeruitreiking. Als een 
instelling IP-nummers voor haar pc's wil, krijgt zij van haar Internet Service Provider (ISP), 
bijvoorbeeld kennisnet, een reeks IP-nummers. Dat kan een reeks van acht nummers zijn, maar ook van 
64 of 1024, afhankelijk van de (aantoonbare) behoefte van de instelling. 

Deze IP-nummers kunt u vervolgens automatisch of met de hand aan een computer toekennen. In deel 
III van het Handboek wordt precies uitgelegd hoe u dit moet doen. 
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In bijlage D in deel VII leest u meer over de indeling en opbouw van IP-adressen en IP-adresreeksen. 


21.5 Indeling IP-reeks 


Alle schoolrouters worden voorzien van filters. Deze filters delen de IP-reeks van uw schoolnetwerk in 
de volgende stukken: 


e de router; 

e één gereserveerd adres; 

e _ werkplekken; 

e _ lokale servers die op kennisnet ‘zichtbaar’ moeten zijn; 

e lokale servers die niet op kennisnet ‘zichtbaar’ moeten zijn en overige netwerkapparatuur (hubs, 
routers, switches). 

De indeling van de IP-adressen is voor alle kabelmaatschappijen en Energis gestandaardiseerd. 


In bijlage D van deel VII leest u meer over de indeling en opbouw van IP-adressen en IP-adresreeksen. 


21.6 Domeinnamen 


Als gebruiker is het niet nodig om IP-nummers uit het hoofd te leren. De domeinnaam kennen is 
voldoende. Een website met als domeinnaam bijvoorbeeld www.kennisnet.nl is immers veel 
makkelijker te onthouden dan een IP-nummer van mogelijk twaalf cijfers. Het Domain Name Service 
(DNS) zorgt ervoor dat een (domein)naam wordt vertaald naar het bijbehorende IP-nummer: in dit 
voorbeeld het IP-adres van de website van kennisnet. Vervolgens gebruikt de bewuste toepassing 
alleen nog maar het IP-nummer. De naam is alleen bedoeld voor communicatie met de gebruiker. 

De extensie van een domeinnaam geeft informatie over de website. Zo staat “.nl” voor domeinnamen 
in Nederland, “.de” voor Duitsland, “.be” voor België, “. com” voor bedrijven internationaal, 
“edu” voor onderwijsinstellingen in de Verenigde Staten, enzovoorts. De bijzondere positie die de 
Verenigde Staten met .edu (en ook met bijvoorbeeld .mil voor Amerikaanse militaire instanties) 
inneemt, is overigens een erfenis van de Amerikaanse oorsprong van het internet. 

De informatie voor alle domeinnamen met de extensie .nl wordt bijgehouden door een instantie in 
Nederland (de Stichting Internet Domeinregistratie Nederland) die precies weet waar de DNS- 
informatie te vinden is voor de domeinen als dsm.nl, kennisnet.nl, minocw.nl, 
philips.nl. Zo zijn er vergelijkbare instanties die de informatie bijhouden voor de, . com, .be, 
„edu, .mil, enzovoorts. 


2.2 De backbone van kennisnet 


Het hoofdonderdeel van het netwerk is de ‘backbone’, de ruggengraat. Deze backbone bestaat uit 
verbindingen tussen Amsterdam, Rotterdam, Zwolle en Arnhem, en verzorgt de communicatie tussen 
de netwerken van regionale kabelmaatschappijen en het serverpark. 
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a. Amsterdam Zwolle 







Rotterdam 


Bergen op Zoom oermond 


Figuur 1: ‘Backbone’ van kennisnet met de belangrijkste verbindingen 


In Figuur 1 is een schematische afbeelding van de backbone van kennisnet weergegeven. De blauwe 
vierkante objecten zijn zogenoemde ATM-switches. Een van de taken van de ATM-switches is de 
capaciteit van het netwerk te verdelen op basis van de behoefte aan capaciteit. De blauwe ronde 
objecten zijn hoofdrouters van kennisnet, waaraan belangrijke netwerkonderdelen van onder andere de 
regionale kabelmaatschappijen zijn gekoppeld. 


Tussen het serverpark en elk zogenoemd uitkoppelpunt (de plaats waar de kabelmaatschappij haar 
netwerk koppelt aan de backbone) zijn twee virtuele verbindingen gemaakt. Verkeer vanaf een 
schoollocatie naar het serverpark kan zo via twee verschillende (virtuele) routes over de backbone zijn 
bestemming bereiken. 


2.3 Het serverpark van kennisnet 


Het serverpark van kennisnet is de plaats waar alle diensten zijn ondergebracht die kennisnet aanbiedt 
aan de gebruikers. Er staan grote computersystemen (servers) die belangrijke taken uitvoeren om 
kennisnet naar behoren te laten functioneren. 


Hoewel fysiek alles op dezelfde locatie staat, is het serverpark in drie delen op te splitsen: 
e _hetinterne serverpark; 
e _hetexterne serverpark (DMZ); 


e de proxy -servers (proxies). 
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Figuur 2: Schematische weergave van het serverpark 


Naast de genoemde onderdelen zijn er ‘bastion hosts’ aanwezig. Dit zijn systemen die het 
netwerkverkeer controleren en bepalen of dat mag worden doorgelaten of niet. Het systeem van een 
bastion host, proxy -servers en een ‘demilitarized zone’ wordt ook wel ‘firewall’ genoemd. 


2.3.1 Het interne serverpark 


In het interne serverpark staan de meeste computersystemen (servers), die diensten aanbieden aan de 
gebruikers van kennisnet. Hierbij kunt u denken aan de mail- en newsservers, een interne webserver en 
de centrale DHCP- en DNS-servers. 

Deze servers hebben geen rechtstreeks contact met de buitenwereld en zijn niet rechtstreeks van buiten 
kennisnet te benaderen. Dit is zo gemaakt om kennisnet en de vitale systemen optimaal te kinnen 


beschermen. Als deze servers moeten communiceren met de buitenwereld (bijvoorbeeld bij 
uitwisseling van e-mailberichten), gebeurt dat altijd via de servers van het externe serverpark. 


2.3.2 Het externe serverpark (DMZ) 


In het externe serverpark, ook wel DMZ (Demilitarized Zone) genoemd, staan de computersystemen 
die een belangrijk deel van de communicatie met de buitenwereld verzorgen. Zo staan hier de 
webservers van kennisnet en de DNS-servers die ervoor zorgen dat de systemen van kennisnet (en van 
de scholen) op het internet te vinden zijn. Ook staan hier computersystemen die e-mail en news 
doorsturen van het internet naar kennisnet en andersom. Deze systemen worden ook wel “relay-servers’ 
genoemd. 


2.3.3 De proxy-servers 


Het woord ‘proxy’ betekent ‘gevolmachtigde’ of “vertegenwoordiger’. Een proxy verricht dus namens 
u een handeling. Een proxy-server is een server die taken voor u verricht, zoals het ophalen van 
gegevens vanaf het internet of het maken van een verbinding met een systeem op het internet. Deze 
servers zijn de enige computers die rechtstreeks mogen communiceren met de buitenwereld en zij 
vormen ook de scheiding tussen de ‘binnenkant’ en de ‘buitenkant’ van het netwerk van kennisnet. Er 
is dus geen rechtstreeks verkeer van binnen naar buiten, of andersom. 
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Door deze beveiligingsmaatregelen is het in principe niet mogelijk dat iemand vanaf het internet 
rechtstreeks uw systemen of de interne systemen van kennisnet benadert. 
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Indeling van deel II 


Hoofdstuk 3 gaat over de fysieke aansluiting van een individuele computer of een netwerk op 
kennisnet. 


Deel II: Fysieke aansluiting 
Indeling van deel II 


Handboek Kennisnet 


Datum: mei 2001 http://servicepunt.kennisnet.nl/ 
Versie: 3.0 copyright © 2001 nl.tree 


3. Fysieke aansluiting 


In dit hoofdstuk leest u hoe u een individuele computer en/of het lokale netwerk van uw organisatie 
kunt aansluiten op kennisnet. 


3.1 Benodigde elementen 
Voor het aansluiten van uw netwerk op kennisnet hebt u het volgende nodig: 


e Een zogenoemd RJ45-stopcontact. We gaan ervan uit dat bij uw organisatie een RJ45-stopcontact 
is aangebracht door uw kabelmaatschappij, regionaal telecommunicatiebedrijf (RTB) of Energis 
(ISDN, VPoP en huurlijnen). 


e Een standaard ethernetkabel met RJ45-stekkers (zie Figuur 3), voor het koppelen van een netwerk 
aan kennisnet (zie paragraaf 3.4.1). Gebruik altijd standaard ethernetkabels van categorie 5. 
Dergelijke bekabeling is toekomstvast. Zorg dat de kabels niet langer zijn dan tien meter om 
storingen in het netwerkverkeer te voorkomen. 





Figuur 3: RJ45-bekabeling voor ethernet met RJ45 -stekkers (categorie 5) 


e Een gekruiste ethernetkabel (kruiskabel) met RJ45-stekkers. U kunt een individuele computer met 
een gekruiste ethernetkabel op kennisnet aansluiten (zie paragraaf 3.3). Ook een netwerk 
aansluiten is ermee mogelijk, mits de hub een kruispoort heeft (zie paragraaf 3.4.2). 


e Een kabelmodem 


e Een router. 


e _ Een ethernet-hub (zie Figuur 4). U hebt een ethernet-hub nodig als u een netwerk op kennisnet wilt 
aansluiten. 





Figuur 4: Ethernet-hub? 


3.2 Verschil tussen standaard en gekruiste ethernetkabel 


Voor ethernet, ook wel UTP-(‘Unshielded Twisted Pair’-jethernet genoemd, kunnen ten minste twee 
soorten RJ45-kabels worden gebruikt. Voor kennisnet gaat het om standaard kabel en gekruiste kabel 
(kruiskabel). 


! [Bron afbeelding: http://www.accesscomms.com.au/] 
? [Bron afbeelding: http://www.netlux.com/] 
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Het is belangrijk dat u het verschil kunt bepalen. Soms hebt u daarvoor een vergrootglas nodig; dit is 
afhankelijk van de doorzichtigheid van het plastic van de RJ45-stekkers. 


e Houd de twee kabeluiteinden met de RJ45-stekkers naast elkaar, odat u de gekleurde draden kunt 
zien. Het beste zicht krijgt u meestal met het handeltje dat aan de stekkers zit naar beneden. 
Wat is het verschil? 


3.2.1 Standaard ethernetkabel 


De gekleurde draden van standaard ethernetkabel, zoals zichtbaar in de RJ45-stekkers, hebben aan 
beide uiteinden van de kabel dezelfde volgorde. 


3.2.2 Gekruiste ethernetkabel 


De eerste (uiterst links) gekleurde draad aan het ene uiteinde van gekruiste ethernetkabel (kruiskabel), 
zoals zichtbaar in de ene RJ45-stekker, is de derde gekleurde draad aan het andere uiteinde van de 
kabel, zoals zichtbaar in de andere RJ45-stekker. Enkele gekleurde draden kruisen elkaar dus. 


3.3 Aansluiten van een individuele computer op kennisnet 

Een individuele computer kunt u op ethernet aansluiten met een gekruiste ethernetkabel (zie paragraaf 
3.2). Als een los kabelmodem en een losse router zijn geleverd, moet u de gekruiste kabel koppelen aan 
de router. 

Als u de kabel hebt aangesloten en beide apparaten hebt ingeschakeld, moet zowel op de 
kennisnetaansluiting als op de netwerkkaart van de computer een lampje branden. Als dat niet het geval 
is, moet u de volgende controles uitvoeren: 


e Controleer of ondersteuning voor uw netwerkkaart op de desbetreffende PC is geïnstalleerd. 


e Controleer of u de juiste kabel hebt gebruikt. 


3.4 Aansluiten van een netwerk op kennisnet 


Als u een netwerk wilt aansluiten op kennisnet moet u gebruikmaken van een of meer ethernet-hubs 
(zie Figuur 4). Een hub is een apparaat dat het netwerkverkeer distribueert. U kunt computers aan een 
ethernet-hub koppelen met standaard ethernetkabels (categorie 5, zie Figuur 3) of met gekruiste 
ethernetkabels (zie voor het verschil paragraaf 3.2). Een hub heeft een kruispoort of een poort die (door 
een schakelaar) als gewone en als kruispoort kan functioneren. 


3.4.1 Aansluiting via een gewone poort 


Als u uw aansluiting aan een gewone poort wilt koppelen, moet u een standaard ethernetkabel 
gebruiken (zie paragraaf 3.2). 

Steek de ene stekker van de standaard ethernetkabel in de gewone poort van de hub en de andere 
stekker in de kennisnetaansluiting. Als de kabels correct zijn aangesloten en de apparaten zijn 
ingeschakeld, zal op de hub voor iedere aansluiting een lampje branden, evenals op de aangesloten 
apparatuur. 


3.4.2 Aansluiting via een kruispoort 

Als u uw aansluiting aan een kruispoort wilt koppelen, moet u een gekruiste ethernetkabel gebruiken 
(zie paragraaf 3.2). 

Steek de ene stekker van de gekruiste kabel in de kruispoort van de hub en de andere stekker in de 
kennisnetaansluiting. Als de kabels correct zijn aangesloten en de apparaten zijn ingeschakeld, zal op 
de hub voor iedere aansluiting een lampje branden, evenals op de aangesloten apparatuur. 


3.5 Aansluiten netwerk met BNC/AUI-kabels 


Sommige lokale netwerken werken niet met UTP-ethernetkabels (dunne kabel met kleine RJ45- 
stekkers, zie Figuur 3 en paragraaf 3.2), maar met BNC-kabels (coaxkabels met een ronde 
bajonetsluiting), of AUI-kabels (coaxkabels met een D-vormige stekker). Zie Figuur 5 en Figuur 6. 
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ä 





k ‚ 4 
Figuur 5: BNC® Figuur 6: AUI 


De coaxsystemen maken gebruik van dezelfde ethernet-technologie als het UTP-ethernet-systeem. U 
kunt uw coaxnetwerk zonder probleem verbinden met de UTP-ethernet-aansluiting. U moet daarvoor 
wel een hub gebruiken waarop u zowel coax als UTP-ethernetkabels kunt aansluiten. Als u zo’n hub 
aanschaft, moet u erop letten dat de hub de juiste aansluiting heeft (AUI of BNC) en of de hub in het 
netwerk kan worden geplaatst. Als u een ‘fast ethernet’-netwerk hebt, kunt u het beste kiezen voor een 
‘dual speed’-hub voor 10 of 100 megabit per seconde (Mb/s). 





Figuur 7: T-stuk BNC® 


Als u een ‘dual speed’-hub hebt en gebruikmaakt van AUI, hebt u ook een vrije “transceiver’ nodig. 
Deze transceiver verbindt u met een ethernet-AUI-kabel aan de hub. Als u een “dual speed’-hub hebt en 
gebruikmaakt van BNC, moet u een extra BNC T-stuk aanbrengen in de bekabeling, zie Figuur 7. De 
poot van de “T’ moet u aansluiten op de BNC-ingang van de hub. Let altijd goed op of er zogenoemde 
‘male’- of ‘female’-verbindingen worden gebruikt. 


Als u de hub hebt aangesloten op het coaxnetwerk, moet u de hub vervolgens met een standaard UTP- 
ethernetkabel (dus géén gekruiste ethernetkabel, zie paragraaf 3.2) verbinden met de 
kennisnetaansluiting. 


3.6 Problemen met de aansluiting 


Als het lampje op de hub/switch of de netwerkkaart niet brandt, is de computer of het netwerk niet 
correct aangesloten op het kennisnet. Hieronder leest u een aantal mogelijke oorzaken en hoe u het 
desbetreffende probleem kunt oplossen. 

e _10 Mb-ethernetkaarten 


Als u 10 Mb- ethernetkaarten gebruikt in combinatie met een 10/100 Mb-hub/-switch, kan dit de 
oorzaak zijn. Als u een andere hub (10 Mb) tussen de 10/100 Mb-hub en de PC plaatst, lost dit 
vaak het probleem op. 


e _ Kabels 


De kabel is kapot of u gebruikt een gekruiste ethernetkabel in plaats van een standaard 
ethernetkabel, zie paragraaf 3.2 voor het verschil. Als u de juiste kabel gebruikt, moet het 
probleem zijn opgelost. 


3 [Bron afbeelding: http://www.net-shop.co.uk/productf/cacoaxef.htm] 
* [Bron afbeelding: http://www.net-shop.co.uk/productf/cacoaxef.htm] 
> [Bron afbeelding: http://bugs.wpi.edu:8080/EE535/hwk97/hwk5cd97/ygin/se1 .htm] 
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e Netwerkkaart wordt niet ondersteund 
De besturingssoftware van de PC ondersteunt de netwerkkaart niet. Controleer of u de juiste 
stuurprogramma’s (‘drivers’) hebt geïnstalleerd en informeer of uw besturingssysteem de 
netwerkkaart ondersteunt. 

e _Uplink-poort 
Sommige hubs hebben een ‘“uplink-poort’. Deze fungeert als kruispoort, waarmee u verbindingen 
met andere hubs kunt realiseren. Op deze poort kunt u alleen met een gekruiste ethernetkabel een 
PC aansluiten. Sommige hubs hebben een knop om te schakelen tussen een normale poort en een 
kruispoort; soms is de poort dubbel uitgevoerd. In het laatste geval kunt u slechts één van beide 
poorten gebruiken, anders doen ze het geen van beide. 


3.7 Verbetering performance 


U moet altijd een hub of switch gebruiken om uw netwerk te koppelen aan de kennisnetrouter. Als uw 
hub rechtstreeks is aangesloten op de kennisnetrouter en als er veel lokaal verkeer is tussen uw 
werkstations en servers onderling, kan performanceverlies optreden. Dit kunt u verhelpen door een hub 
of switch te gebruiken die 100 Mb/s, of gemengd 10 Mb/s en 100 Mb/s aankan. 
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Indeling van deel [II 


In Hoofdstuk 4 nemen we onder de loep hoe u met Windows, Mac OS en andere besturingssystemen 
een verbinding met kennisnet kunt maken. 


In Hoofdstuk 5 gaan we in op de kennisnetinstellingen voor webbrowsers, email-programma’s en 
andere applicaties waarmee u kunt werken op kennisnet. 


Hoofdstuk 6 bevat een overzicht van de op kennisnet van toepassing zijnde netwerkadressen (IP- 
adressen). 


Hoofdstuk 7 behandelt veelvoorkomende en belangrijke (fout)meldingen die kunnen voorkomen bij het 
gebruik van kennisnet en het internet. 
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4. Een verbinding met kennisnet maken: software- 
instellingen 


Dit hoofdstuk geeft antwoord op de vraag hoe verschillende besturingssystemen kunnen worden 
ingesteld om gebruik te maken van kennisnet. In het vervolg van dit hoofdstuk maakt u voor elk van de 
besturingssystemen kennis met twee manieren om een verbinding met kennisnet te maken: dynamisch 
en statisch. 

Let op! 

Als in de loop van dit hoofdstuk wordt gesproken van het maken van een automatische verbinding met 
kennisnet, dan wordt een zogenoemde dynamische verbinding bedoeld. Wanneer wordt verwezen naar 
zelf de kennisnetinstellingen invoeren’, dan wordt daarmee een statische verbinding bedoeld. Hoewel 
beide manieren om een verbinding met kennisnet te maken in technisch opzicht verschillen, merkt de 
gemiddelde gebruiker daar in de praktijk vrijwel niets van. Beginnende gebruikers wordt aangeraden 
om een dynamische (automatische) verbinding met kennisnet te maken. U hoeft slechts enkele 
instellingen zelf in te voeren. De overige instellingen worden automatisch toegewezen. 


4.1 Hoe maak ik met Windows 95/98/NT4 een automatisch verbinding met 
kennisnet? 

Volg de volgende procedure om een automatische (dynamische) verbinding met kennisnet te maken. 

e _ Klik op de knop ‘Start’ op het bureaublad. 

e Ga naar ‘Instellingen’ en vervolgens ‘Configuratiescherm’. 


ì Netscape SmartUpdate 
Nieuw Office-document 
Pe Office-document openen 


Al Windows Verkenner 
DE WinZip 


en) Programma's 
Gel Documenten 


Gl Printers 
A Taakbalk. 





Figuur 8: Bureaublad: Startmenu, Instellingen, Configuratiescherm 


e Klik op ‘Configuratiescherm’. 
Het volgende scherm wordt geopend. 
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Figuur 9: Configuratiescherm 


e Dubbelklik op het pictogram ‘Netwerk’. 
Het scherm ‘Netwerk’ wordt geopend. 


| Identficatie | Toegangsbeheer 


£ NetBEUI -> 3Com EtherLink III PCMCIA (3C589D) 
NetBEUI -> Externe-toegangsadapter 

&$ Snel infraroodprotocol 

_TCPAP > 3Com EtherLink Ill PCMCIA 








Figuur 10: Netwerk 


Standaard wordt het tabblad ‘Configuratie’ geopend. 


e Selecteer in de keuzelijst van het tabblad ‘Configuratie’ het netwerkonderdeel 
“TCP/IP >lethernetkaart) (de ethernetkaart in bovenstaand voorbeeld is ‘3Com Etherlink [II 
PMCIA (3C589D)’). 


e Klik op de knop ‘Eigenschappen’. 
Het scherm ‘TCP/IP’ wordt geopend. Standaard verschijnt het tabblad ‘IP-adres’. 
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Figuur 11: TCP/IP, IP-adres 


e Selecteer het keuzerondje “Automatisch een IP-adres verkrijgen’. 
e Klik vervolgens op de knop ‘OK’ om de instellingen op te slaan. 


U hebt nu alle handelingen verricht om een automatische (dynamische) verbinding met kennisnet te 
maken. 


Meer technisch betekent dit dat een op deze manier ingestelde pc automatisch een IP-adres zal 
aanvragen. De schoolrouter (het kennisnetmodem) vangt deze aanvraag op en zorgt ervoor dat de 
centrale DHCP-server een IP-nummer zal verstrekken dat binnen het aan de school toegekende bereik 
valt. 


4.2 Hoe stel ik met Windows 95/98/NT zelf de kennisnetinstellingen in? 
Volg de volgende procedure om zelf een verbinding met kennisnet te maken. 


e _ Klik op de knop ‘Start’ op het bureaublad. 


e Ga naar ‘Instellingen’ en vervolgens ‘Configuratiescherm’. 
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Figuur 12: Bureaublad: Startmenu, Instellingen, Configuratiescherm 


e Klik op ‘Configuratiescherm’. 
Het volgende scherm wordt geopend. 
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Figuur 13: Configuratiescherm 


e Dubbelklik op het pictogram ‘Netwerk’. 
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Het scherm ‘Netwerk’ wordt geopend. 


Matweark 


F MelBEUI > Icom Etbeilek II PCMCIA (3500 
7 HelBEUI > Esterme-lomgergsedepler 


Card voor hdicroooft velwetkan | 
reeel 





Figuur 14: Netwerk, Configuratie 


Standaard wordt het tabblad ‘Configuratie’ geopend. 

e Selecteer in de keuzelijst van het tabblad ‘Configuratie’ het netwerkonderdeel 
“TCP/IP Slethernetkaart]’ (de ethernetkaart in bovenstaand voorbeeld is ‘3Com Etherlink [II 
PMCIA (3C589D)’). 

e Klik op de knop ‘Eigenschappen’. 

Het scherm ‘TCP/IP’ wordt geopend. Standaard verschijnt het tabblad ‘IP-adres’. 


10.17 . 42.106 





Figuur 15: TCP/IP, IP-adres 
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e Selecteer het keuzerondje ‘Een IP-adres opgeven’. 
e Voer in het veld ‘IP-adres’ het vaste IP-adres van de pc in. 
e Voer in het veld ‘Subnetmasker’ het subnetmasker in. 


Deze gegevens zou u van uw kabelmaatschappij ontvangen moeten hebben (of van het bedrijf dat uw 
school op kennisnet heeft aangesloten). Wanneer u nog niet over deze gegevens beschikt, kunt u via het 
Servicepunt Kennisnet alsnog uw gegevens opvragen. 


e _ Klik vervolgens op het tabblad ‘Gateway’. 
Het volgende scherm wordt geopend. 


TCPAP 2 x| 


Bindingen l Geavanceerd Ì NetBIOS Ì 
DNS-configuratie Gateway | WINS-configuratie Ì IP-adres | 


De eerste gateway in de lijst Geïnstalleerde gateways is de 
standaard-gateway. De adresvolgorde in de lijst is de volgorde 
waarin deze machines worden gebruikt. 


Nieuwe gateway: 


10.17 . 42 .126 
Geïnstalleerde gateways: 


10.17.42.126 Verwijderen | 














OK | Annuleren | 


Figuur 16: TCP/IP, Gateway 





e Selecteer in het veld ‘Geïnstalleerde gateways’ de IP-adres(sen) van de gateway(s) die al 
geïnstalleerd zijn. 


De knop verwijderen wordt actief. 
e Klik op de knop verwijderen. 
U hebt nu de bestaande gateway(s) verwijderd. 


e Voer in het veld ‘Nieuwe gateway’ het IP-adres van de schoolrouter aan de kant van uw lokale 
netwerk (het kennisnetmodem) in. 


Dit is het hoogst of het laagst beschikbare IP-adres uit de aan u toegekende reeks adressen. 
e _ Klik vervolgens op de knop ‘Toevoegen’. 

Het door u ingevoerde IP-adres (gateway) verschijnt in het veld “Geïnstalleerde gateways’. 
e _ Klik vervolgens op het tabblad ‘“DNS-configuratie’ 


Het volgende scherm wordt geopend. 
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C_DNS uitschakelen 
{© _DNS inschakelen 


Host: [pc12345 Domein: [kennisnet.nl 
Zoekvalgorde van DNS-server 
10.100.1.4 Verwijderen | 





Zoekvolgorde van domeinachtervoegsel 






Toevoegen 


nn T 
| Verwijderen | 


OK | Annuleren | 


Figuur 17: TCP/IP, DNS-configuratie 





e Selecteer het keuzerondje ‘DNS inschakelen’. 
Een aantal velden wordt actief. 
e Voer in het veld ‘Host’ de naam van de pc in. 


In principe moet dit een unieke naam zijn. Bijvoorbeeld het BRIN- en vestigingsnummer van uw 
school, de aanduiding ‘pc’, gevolgd door een volgnummer, bijvoorbeeld: “99229 9PCO023’. 


e Voer inhet veld ‘Domein’ de domeinnaam van kennisnet in (‘kennisnet.nl’). 


e Selecteer vervolgens de IP-adressen van de bestaande DNS-servers (deze staan in het grote veld 
onder het veld ‘Zoekvolgorde van DNS-server’). 


De knop ‘Verwijderen’ wordt actief. 
e Klik opde knop ‘Verwijderen’. 


U hebt nu de IP-adressen van de bestaande DNS-server(s) verwijderd. Vervolgens voert u de DNS- 
servers van kennisnet in. 


e Voer in het veld ‘Zoekvolgorde van DNS-server’ het IP-adres “212.178.5.4’ in. 
e Klik op de knop ‘Toevoegen’. 


Het IP-adres ‘“212.178.5.4’ verschijnt in het grote veld onder het veld ‘Zoekvolgorde van DNS- 
server’. 


e _ Voer vervolgens in het veld ‘Zoekvolgorde van DNS-server’ het IP-adres ‘212.178.5.5’ in. 
e Klik op de knop ‘Toevoegen’. 


Het IP-adres ‘“212.178.5.5’ verschijnt in het grote veld onder het veld ‘“Zoekvolgorde van DNS- 
server’. 


e _ Klik op de knop ‘OK’ onderaan het scherm ‘TCP/IP’. 
U hebt nu alle handelingen verricht om een verbinding met kennisnet te maken. 
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4.3 Windows 2000 en kennisnet 


Ook met Windows 2000 kunt u een verbinding met kennisnet maken. Bovendien kunt u met de 
uitgebreide beheerfuncties in Windows 2000 Server, waaronder Terminal Services, WSH en MMC, 
servers, netwerken en pc's efficiënt beheren. Daarnaast biedt Windows 2000 de mogelijkheid om een 
eigen DNS -service op te zetten. Raadpleeg hiervoor de gebruikershandleiding die bij Windows 2000 is 
geleverd. 


Hieronder nemen we het maken van een automatische verbinding met kennisnet onder de loep. Ook 
bekijken we hoe u zelf de kennisnetinstellingen kunt invoeren. 


4.3.1 Hoe maak ik met Windows 2000 een automatische (dynamische) verbinding met 
kennisnet? 


Volg de volgende procedure om een automatische verbinding met kennisnet te maken. 
e Klik met de rechtermuisknop op het pictogram ‘Mijn netwerklocatie’. 
e Kies ‘Eigenschappen’. 





Figuur 18: Bureaublad, Mijn netwerklocatie, Eigenschappen 


Het venster ‘Netwerk- en inbelverbindingen’ verschijnt. 
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Figuur 19: Netwerk- en inbelverbindingen 


e _ Klik met de rechtermuisknop op het pictogram ‘LAN-verbinding’. 
e Kies ‘Eigenschappen’. 
Het venster ‘Eigenschappen voor LAN-verbinding’ verschijnt. 













Eigenschappen voor LAN-verbinding 
Algemeen | 


Verbinding maken via: 


| Bj Intel(R) PRO/100+ MiniPCI 


Geselecteerde onderdelen worden door deze verbinding gebruikt: 


El Client voor Microsoft-netwerken 
A Bestands- en printerdeling woor Microsoft-netwerken 
YT NetBEUl-protocol 





















KARKAS 











Internet-protocol (TCPAIP] 


Installeren… | Verwijderen | Eigenschappen | 
Beschrijving 


Transmission Control Protocol/Intemet Protocol. Het 
standaard-WAN-protocol dat communicatie biedt tussen 
verschillende verbanden netwerken. 








[Pictogram op de taakbalk weergeven gedurende de verbinding 


Figuur 20: Eigenschappen voor LAN-verbinding, Algemeen 


e Selecteer in de keuzelijst de optie ‘internet-protocol (TCP/IP)’. 
e Klik op de knop ‘Eigenschappen’. 
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Het venster ‘Eigenschappen voor internet-protocol (TCP/IP)’ verschijnt. 


Eigenschappen voor Internet-protocol (TCP/IP) 2|x/ 


Algemeen | 


[P-instellingen kunnen automatisch worden toegewezen als het netwerk 
deze mogelijkheid ondersteunt. Als dit niet het geval is, dient u de 
netwerkbeheerder naar de geschikte IP-instellingen te vragen. 


© Automatisch een IP-adres verkrijgen 





Het volgende IP-adres gebruiken: 


|P-adres [ 
Sübnetmask I 
Standaardgatewan [ 


©_DNS-serveradres automatisch verkrijgen 








-C_ De volgende DNS-serveradressen gebruiken: 
Voorkeurs-DNS-server [ 
Altermatieve DNS-server [ 


Geavanceerd | 














Annuleren | 


Figuur 21: Eigenschappen voor internet-protocol (TCP/IP), Algemeen 


e Selecteer het keuzerondje “Automatisch een IP-adres verkrijgen’. 
e Selecteer het keuzerondje ‘DNS -serveradres automatisch verkrijgen’. 


e Klik op de knop ‘OK’ om de instellingen op te slaan en terug te keren naar het venster 
‘Eigenschappen voor LAN-verbinding’. 


e _ Klik op de knop ‘OK’ om terug te keren naar het bureaublad. 
U bent nu verbonden met kennisnet. 


4.3.2 Hoe stel ik met Windows 2000 zelf de kennisnetinstellingen in? 
Volg de volgende procedure om zelf een verbinding met kennisnet te maken. 
e _ Klik met de rechtermuisknop op het pictogram ‘Mijn netwerklocatie’. 


e Kies ‘Eigenschappen’. 
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Figuur 22: Bureaublad, Mijn netwerklocatie, Eigenschappen 
Het venster “Netwerk- en inbelverbindingen’ verschijnt. 
ì rn en inbelverbindingen 


| olen dm AN 


(@ netwerk- en inbelve v, 


EB, 
[4 


LAN-verbinding 














Figuur 23: Netwerk- en inbelverbindingen 


e Klik met de rechtermuisknop op het pictogram ‘LAN-verbinding’. 
e Kies ‘Eigenschappen’. 


Het venster ‘Eigenschappen voor LAN-verbinding’ verschijnt. 
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Figuur 24: Eigenschappen voor LAN-verbinding, Algemeen 


e Selecteer in de keuzelijst de optie “internet-protocol (TCP/IP)’. 
e Klik op de knop ‘Eigenschappen’. 


Het venster ‘Eigenschappen voor internet-protocol (TCP/IP)’ verschijnt. 
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Eigenschappen voor Internet-protocol (TCP/IP) 2|x/ 


Algemeen | 













|P-instellingen kunnen automatisch worden toegewezen als het netwerk 
deze mogelijkheid ondersteunt. Als dit niet het geval is, dient u de 
netwerkbeheerder naar de geschikte IP-instellingen te vragen. 


C Automatisch een IP-adres verkrijgen 





{© Het volgende IP-adres gebruiken: 
IP-adres: 21 B ED! 20 


Subnetmask: 255.255. 255. 0 
Standaardgateway: 212.178. 25 . 1 


€ DNE-serveradres automatisch verkrijgen 





{© De volgende DNS-serveradressen gebruiken: 


Voorkeurs-DNS-server: 212.178. 5 . 4 






Alternatieve DNS-server: 2120 5 














OK | Annuleren | 


Figuur 25: Eigenschappen voor internet-protocol (TCP/IP), Algemeen 


e Selecteer het keuzerondje ‘Het volgende IP-adres gebruiken’. 
e _Voerin het veld ‘IP-adres’ het vaste IP-adres van de pc in. 
e Voer inhet veld ‘Subnetmask’ het subnetmasker in. 


e Voer inhet veld “Standaardgateway’ het IP-adres van de gateway in. 


Deze gegevens ontvangt u van uw kabelmaatschappij (of van het bedrijf dat uw school op kennisnet 
heeft aangesloten). Wanneer u nog niet over deze gegevens beschikt, kunt u via het Servicepunt 
Kennisnet alsnog uw gegevens opvragen. 


e Selecteer vervolgens het keuzerondje ‘De volgende DNS -serveradressen gebruiken’. 

e Voer in het veld “Voorkeurs-DNS-server’ het IP-adres ‘212.178.5.4’ in. 

e _Voerin het veld ‘Alternatieve DNS-server’ het IP-adres ‘“212.178.5.5’ in. 

e Klik op de knop ‘OK’ om de instellingen op te slaan en terug te keren naar het venster 
‘Eigenschappen voor LAN-verbinding’. 

e Klik op de knop ‘OK’ om terug te keren naar het bureaublad. 


U bent nu verbonden met kennisnet. 


4.4 Hoe maak ik met de Apple Macintosh een automatische verbinding met 
kennisnet? 

Mac OS is het besturingssysteem van de Apple Macintosh. U kunt een netwerk van Apple computers 
aansluiten op kennisnet. Check eerst welke versie van Mac OS op uw Apple draait. Vanaf versie 7.5 
kunt u met behulp van MacTCP en Open Transport gebruikmaken van DHCP om automatische IP- 
instellingen te verkrijgen, waarmee u een verbinding maakt met kennisnet. (Eventueel kunnen deze 
worden gevonden via de website van Apple: http://www.apple.com. Zoek daar naar ‘Open 
Transport’) 


Volg de volgende procedure om een automatische (dynamische) verbinding met kennisnet te maken: 
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e Open het regelpaneel “TCP/IP’. 


e Maak indien nodig een nieuwe configuratie aan, bijvoorbeeld met de naam ‘kennisnet’, en keer 
terug naar het regelpaneel “TCP/IP’. 




















TCP/IP (DHCP) 


Connect via: |_ Ethernet yv (si) LJ] use 23023 
Setup 
Configure: Using DHCP Server v (si) Selest Hosts File... 


Implicit Search Path: 
Starting domain name : (si) 


IP Address: < willbe ee by server > EE 


Subnet mask: Ending domain name : (si) 


Router address: 
ádditional 
Search domains: 


OO 0) 


2 me) 


Figuur 26: Regelpaneel TCP/IP (DHCP) -configuratie 









































e Selecteer in het veld ‘Connect via’ de optie ‘Ethernet’. 
e Selecteer vervolgens in het veld ‘Configure’ de optie ‘Using DHCP Server’ (via DHCP). 


U hebt nu alle handelingen verricht om een automatische (dynamische) verbinding met kennisnet te 
maken. Alle overige instellingen worden door de server ingevuld. 


e Bewaar deze configuratie en maak deze actief. 
Let op! 


Bij het herstarten van de computer of bij het ontwaken uit sluimerstand gooit Mac OS de verkregen 
gegevens weg en vervolgens ververst. Wanneer er geen verbinding met kennisnet is, zal na het verlopen 
van de geldigheidsduur de computer niet meer via TCP/IP kunnen werken. U zult dan opnieuw een 
verbinding met kennisnet moeten maken. De geldigheidsduur van de gegevens is echter vrij lang. 


4.5 Hoe stel ik in Mac OS zelf de kennisnetinstellingen in? 

Volg de volgende procedure om zelf een verbinding met kennisnet tot stand te brengen. 
e Open het regelpaneel “TCP/IP’. 

e Open de lijst met configuraties (command-K). 


U kunt nu bestaande configuraties wijzigen of een nieuwe configuratie aanmaken. In dit voorbeeld 
gaan wij ervan uit dat u geen bestaande configuratie heeft. 


e Maak een nieuwe configuratie aan, bijvoorbeeld met de naam ‘kennisnet’ en keer terug naar het 
regelpaneel “TCP/IP”. 
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Connect via: Ethernet hd LI Use 302.3 
Setup 
| Configure: Select Hosts File. 
Implicit Search Path: 
| Starting domain name : 
Î 
IP Address: [10.17.42106 
| Subnet mask: [255.255.255.128 Ending dornain name : 
Router address: |10.17.42.126 
Additional 
Search domains : 


Name server addr…: 














2 Info } 


Figuur 27: TCP/IP (kennisnet): statische IP-configuratie Mac OS 








e Selecteer in het veld “Connect via’ de optie ‘Ethernet’. 

e Selecteer vervolgens in het veld ‘Configure’ de optie ‘Manually’. 

e Voer nuin het veld ‘IP Address’ het juiste IP-adres. 

e Voer vervolgens in het veld ‘Subnet mask’ het juiste subnetmasker in. 
Deze gegevens zou u van uw kabelmaatschappij ontvangen moeten hebben. 
e Voer inhet veld ‘Router address’ het IP-adres van de router in. 


Wanneer u een reeks IP-adressen hebt ontvangen, dan is het IP-adres van de router normaal gesproken 
het hoogste of het laagste adres uit de aan u toegekende reeks. Eventueel kunt u het juiste adres 
opvragen via het Servicepunt Kennisnet. 


e Voer in het veld ‘Name server addr’ altijd de volgende IP-adressen in: 212.178.5.4’ en 
212,178,540% 

e Voer vervolgens in het veld ‘Starting domain name’ de domeinnaam ‘kennisnet.nl’ in. 

e Sluit het venster en bevestig de wijzigingen. 

U bent nu verbonden met kennisnet. 


4.6 Hoe maak ik met OS/2 Warp een automatische (dynamische) verbinding 
met kennisnet? 


U kunt met OS/2 Warp 3.0 of hoger (uit de blauwe doos, niet de rode), ook wel bekend als “Warp 
Connect’ (versie 3) en ‘Merlin’ (versie 4), gebruikmaken van TCP/IP omdaarmee een verbinding met 
kennisnet te maken. Uiteraard dient u de ondersteuning voor TCP/IP geïnstalleerd te hebben. In het 
onderstaande voorbeeld is de UK-versie (Brits Engels) van OS/2 Warp 4 gebruikt. 


Volg de volgende procedure om gebruik te maken van DHCP om een automatische (dynamische) 
verbinding met kennisnet te maken. 


e Open het venster ‘System Setup’. 

e Selecteer “TCP/IP Configuration (LAN)’. 
e Selecteer het tabblad ‘Network’. 

Het volgende tabblad wordt geopend. 
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Figuur 28: OS/2 TCP/IP-configuratie via DHCP 


e Selecteer uit de keuzelijst “Interface to Configure’ de eerste vrije LAN-interface. Wanneer u nog 
geen internet- of andere ethernetverbinding hebt, is dat “LAN interface 0’. 


e Selecteer het aanvinkvakje ‘Enable Interface’. 
e Selecteer vervolgens het keuzerondje “Automatically, using DHCP’. 


U hebt nu alle handelingen verricht om een automatische (dynamische) verbinding met kennisnet te 
maken. Alle overige instellingen worden door de server ingevuld. 


e Sluit het tabblad en bevestig dat u de wijzigingen wilt opslaan. 


e Start uw computer opnieuw op om de nieuwe instellingen definitief te bewaren. 


4.7 Hoe stel ik met OS/2 Warp zelf de kennisnetinstellingen in? 
Volg de volgende procedure om zelf een verbinding met kennisnet tot stand te brengen. 
e Open het venster ‘System Setup’. 

e Selecteer “TCP/IP Configuration (LAN)’. 

e Selecteer het tabblad ‘Network’. 

Het volgende tabblad wordt geopend. 
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Figuur 29: OS/2 handmatige TCP/IP-configuratie 
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e Selecteer uit de keuzelijst ‘Interface to Configure’ de eerste vrije LAN-interface. Wanneer u nog 
geen internet- of andere ethernetverbinding hebt, is dat ‘LAN interface 0’. 


e Selecteer het aanvinkvakje ‘Enable Interface’. 

e Selecteer vervolgens het keuzerondje “Manually, using’. 

e Voer nuin het veld “IP Adress’ het juiste IP-adres in. 

e Voer vervolgens in het veld “Subnet Mask’ het juiste subnetmasker in. 
Deze gegevens zou u van uw kabelmaatschappij ontvangen moeten hebben. 
e Selecteer vervolgens het tabblad ‘Routing’. 


Het onderstaande tabblad wordt geopend. 
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Figuur 30: TCP/IP Configuration, OS/2 IP-routes 


Op het tabblad ‘Routing’ kunt u routes instellen om het (netwerk)verkeer in goede banen te leiden. 
Normaliter stelt u op een werkstation slechts twee routes in: 


1. de route naar het lokale netwerk; 

2. de “default’-route, in dit geval de route naar kennisnet. 
Allereerst stelt u de route naar het lokale netwerk in. 

e _ Klik opde knop ‘Add’. 


Het volgende venster wordt geopend. 


Route type [et 
Destination address [10.120 
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Figuur 31: Route Entry: lokaal netwerk 


e Voerinhet veld ‘Destination address’ het IP-adres van uw lokale netwerk in. 
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e Voer in het veld ‘Router address’ het IP-adres van de router in (in dit geval het IP-adres van deze 
machine). 


e ‘Metric count’ is 1. 

e Voer in het veld “Subnet Mask’ het subnetmasker in. 

e Klik op ‘Change’ of ‘Add’ om de wijzigingen te bevestigen en terug te keren naar het tabblad 
‘Routing’. 

Nu kunt u de route naar kennisnet instellen. 

e Klik weer op de knop ‘Add’. 

Het volgende venster wordt geopend. In het venster ziet u twee keuzerondjes: ‘After’ en ‘Before’. 


e Selecteer het keuzerondje ‘After’. 


Add entry © After 
> Before 

Route type [et 
Destination address [0.000 
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Figuur 32: Route Entry: default-route 











e Voerin het veld ‘Destination address’ vier nullen in (°0.0.0.0°’). 

e Voer in het veld ‘Router address’ het IP-adres van de router in. 

e Metric count’ is 1. 

e Voerin het veld ‘Subnet Mask’ als submasker weer vier nullen (°0.0.0.0°). 

e Klik op ‘Change’ of ‘Add’ om de wijzigingen te bevestigen en terug te keren naar het tabblad 
‘Routing’. 

Wanneer de OS/2-machine als router wordt gebruikt (bijvoorbeeld tussen uw lokale netwerk en 

kennisnet), kunt u eventueel op het tabblad ‘Routing’ de optie “IP Forwarding’ selecteren, zodat IP- 


verkeer door de machine kan worden afgehandeld. Hiervoor dienen echter ook meerdere ethernet- 
interfaces beschikbaar te zijn. 





Figuur 33: OS/2 IP Forwarding 


U hebt nu de routes naar het interne netwerk en kennisnet vastgelegd. Vervolgens kunt u de IP- 
adressen van de DNS-servers en de domeinnaam van kennisnet invoeren. 


e Selecteer nu het tabblad ‘Hostnames’. 


Het onderstaande tabblad wordt geopend. 
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Figuur 34: TCP/IP Configuration, OS/2 Hostname 


e Voer in het veld “This machine’s hostname’ de naam van de machine in die u als router gebruikt. 
e Voer inhet veld ‘Local domain name’ de domeinnaam van kennisnet in: ‘kennisnet.nl’. 
Vervolgens voert u de IP-adressen van de DNS-servers in. 

e _ Klik op de keuzelijst ‘Nameserver addresses’ en klik vervolgens op de knop ‘Add’. 

e _ Voer nu de volgende IP-adressen van de DNS-serversin: ‘212.178.5.4'en‘212.178.5.5’. 


Het tabblad ‘Hostnames’ bestaat uit twee bladzijden. Op de tweede bladzijde van het tabblad kunt u 
eventueel namen van lokale machines of van machines waar veel contact mee is, opnemen in een lijst. 


e Sluit het venster en bevestig dat u de wijzigingen wilt bewaren. 
e _ Start de computer opnieuw op om de wijzigingen definitief op te slaan. 


U hebt nu zelf de kennisnetinstellingen in OS2/Warp ingevoerd. 


4.8 Hoe maak ik met BeOS een automatische (dynamische) verbinding met 
kennisnet? 
Ook met het besturingsysteem BeOS kan een automatische verbinding met kennisnet worden gemaakt. 


Belangrijk is om na te gaan of BeOS de hardware, zoals de in uw computer aanwezige netwerkkaart, 
ondersteunt. Raadpleeg hiervoor de website van Be, http://www.be.com/. 


Volg de volgende procedure om een automatische verbinding met kennisnet tot stand te brengen. 


Î5 


. Network 
e _ Open ‘Preferences’ en klik op het pictogram ‘Network’: “““95, 


Het scherm ‘Network’ wordt geopend. Dit scherm bevat twee tabbladen: ‘Identity’ en ‘Services’. 
Standaard wordt het tabblad ‘Identity’ geopend (u kunt het tabblad ‘Services’ negeren). 
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Figuur 35: Network, Identity: BeOS-netwerkinstellingen 


Voer in het veld ‘Domain name’ de domeinnaam in van kennisnet. 


Let op! 


Uw domeinnaam is hier het BRIN-nummer van uw school inclusief het vestigingsnummer, gevolgd 
door ‘.kennisnet.nl! 


Klik op de knop ‘Add’ (toevoegen) wanneer u nog geen netwerkinstellingen hebt vastgelegd. 


Klik op de knop ‘Modify’ (aanpassen) om uw bestaande netwerkinstellingen aan te passen. 


Vervolgens wordt het volgende scherm geopend. 


Network Interface: « 3Com Etherlink II/ 16 (ISA) - | 
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Figuur 36: Network Interface: BeOS DHCP 


Selecteer in de keuzelijst ‘Network Interface’ de juiste netwerkkaart. 


Standaard is het keuzerondje ‘Obtain settings automatically (DHCP)’ geselecteerd, zodat het systeem 
automatisch een IP-adres krijgt toegewezen. 


Klik vervolgens op de knop ‘Add’ om de netwerkaansluiting toe te voegen of klik op ‘Modify’ om 
de aangepaste instellingen op te slaan en terug te keren naar het scherm ‘Network’. 


Klik vervolgens in het scherm ‘Network’ (Figuur 35) op de knop ‘Restart Networking’ om de 
nieuwe instellingen te activeren. 


Klik op de knop ‘Save’ om de nieuwe netwerkinstellingen te bewaren. 


4.9 Hoe stel ik met BeOS zelf de kennisnetinstellingen in? 


Volg de volgende procedure om zelf een verbinding met kennisnet tot stand te brengen. 
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e Open ‘Preferences’ en klik op het pictogram ‘Network’: ah 


Het scherm ‘Network’ wordt geopend. Dit scherm bevat twee tabbladen: ‘Identity’ en ‘Services’. 
Standaard wordt het tabblad ‘Identity’ geopend. 
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Figuur 37: Network, Identity: BeOS-netwerkinstellingen 





e Voerin het veld ‘Domain name’ de domeinnaam in van kennisnet 
Let op! 


Uw domeinnaam is hier het BRIN-nummer van uw school inclusief het vestigingsnummer, gevolgd 
door “. kennisnet.nl’. 


e _Voerin het veld ‘Primary DNS’ het IP-adres van de primaire DNS-server in: ‘212.178.5.4’. 


e Voer in het veld ‘Secondary DNS’ het IP-adres van de secundaire DNS-server in: 
212,1785.5%. 


e _ Klik op de knop ‘Add’ (toevoegen) wanneer u nog geen netwerkinstellingen hebt vastgelegd. 
e _ Klik op de knop ‘Modify’ (aanpassen) om uw bestaande netwerkinstellingen aan te passen. 


Het volgende scherm wordt geopend. 
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IP address; [212.180.1.112 
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Figuur 38: Network Interface: BeOS statisch IP-adres 


























e Selecteer het keuzerondje “Specify settings’. 
De velden in het kader worden geactiveerd. 
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e Voer inhet veld “IP address’ het IP-adres van de machine. 

e _Voerin het veld ‘Subnet mask’ het subnetmasker in 

e Voer in het veld ‘Gateway’ het IP-adres van de router in. 

e Klik op de knop ‘Add’ of de knop ‘Modify’ om de instellingen door te voeren. 

e Klik vervolgens op de knop ‘Restart Networking’ om de instellingen te activeren. 


e Klik op de knop ‘Save’ om de instellingen definitief op te slaan. 


4.10 Hoe maak ik met Linux een verbinding met kennisnet? 


Op deze vraag bestaat niet Één antwoord. Onder de naam Linux gaan namelijk veel varianten schuil. 
Deze varianten zijn weliswaar op dezelfde programmeertaal gebaseerd, maar ogen anders. Ook de 
stappen om een verbinding met kennisnet te maken verschillen per variant van Linux. Dat is de reden 
waarom deze vraag hieronder alleen in de meest algemene zin kan worden beantwoord. 

Raadpleeg de bijgeleverde softwaredocumentatie van Linuxversies zoals bijvoorbeeld Slackware, 
RedHat en Suse, hoe u een verbinding met een extern netwerk zoals kennisnet kunt maken. 


4.10.1 Hoe maak ik met Linux een automatische (dynamische) verbinding met 
kennisnet? 


Wanneer u een automatische verbinding met kennisnet wilt maken, dient uw Linux-versie voorzien te 
zijn van een zogenoemde DHCP-client. Bij de meeste versies van Linux wordt deze meegeleverd. 
Mocht deze ontbreken in uw versie van Linux, dan kunt u deze downloaden bij bijvoorbeeld: 
http://www.isc.org/products/DHCP/. Behalve het programma zelf vindt u hierin ook allerlei nuttige 
informatie over tot het DHCP-protocol. 

Wanneer de DHCP-client is geïnstalleerd, zet u het commando om de DHCP-client op te starten in een 
opstartscript, zodat de client iedere keer wordt opgestart wanneer de machine opstart. Hoe u dit 
opstartscript moet invoeren, verschilt per versie van Linux. In de bijgeleverde documentatie van de 
DHCPe-client vindt u enkele voorbeelden. 


4.10.2 Hoe stel ik zelf de kennisnetinstellingen in Linux in? 

Wanneer u zelf de instellingen (en dus IP-adressen) van kennisnet wilt invoeren, dient u behalve over 

een IP-adres en een subnetmasker ook over het IP-adres van de kennisnetrouter (het kennisnetmodem) 

en eventueel over de IP-adressen van de DNS-servers te beschikken. 

Voor veel versies van Linux geldt dat u de netwerkkaart (ethernetkaart) handmatig van een IP-adres 

moet voorzien. 

e Voer de opdracht regel Tfconfig eth0 212.180.0.3 netmask 255.255.255.0 
up’ in. 

In dit voorbeeld is het IP-adres ‘212.180.0.3’. Het subnetmasker is ‘255.255.255.0’. Eth0’ 

is het nummer van de eerste netwerkkaart die Linux tijdens het opstarten vindt. Deze gegevens kunt u 

ook in het opstartscript verwerken. 





Behalve het IP-adres dient u ook de adressen van de DNS-servers in te voeren. In de directory ‘/etc’ 
staat een bestand onder de naam ‘resolv.conf’. 


e Open het bestand ‘resolv.conf’ en voer de juiste gegevens in. 
Het bestand kan er dan als volgt uitzien: 


domain kennisnet.nl 





search kennisnet.nl 
nameserver 212.178.5.4 
nameserver 212.178.5.5 


Dit bestand is een zogenoemd configuratiebestand. Tijdens het opstarten van het netwerk raadpleegt 
Linux dit bestand. Dit bestand hoeft dus niet in een opstartscript te worden opgenomen. 


Als laatste dient u op te geven dat al het verkeer naar kennisnet via de kennisnetrouter moet lopen. 
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e Voer de volgende opdrachtregels in: 
o route add -net 212.180.0.0 netmask 255.255.255.0 eth0’ 
o route add default gw 212.180.0.1 eth0 

In dit voorbeeld is “212.180.0.1’ het IP-adres van de kennisnetrouter. 

Ook deze opdrachtregels kunt u in het opstartscript zetten. 


Wanneer u met een versie van Linux werkt die beschikt over een grafische interface, dan hoeft u de 
meeste van bovenstaande instellingen niet handmatig in te voeren. Wel moeten altijd de IP-adressen 
van het werkstation (pc), de DNS-servers en de kennisnetrouter worden ingevoerd. 


Meer informatie over het handmatig configureren van het netwerk met een Linux machine kunt u 
vinden op de website: http://www.linuxdoc.org/HOWTO/Net-HOWTO/index.html. 


4.11 Hoe maak ik met Windows 3.1x een automatische (dynamische) verbinding 
met kennisnet? 

Windows 3.1x is een van de eerste versies van Windows en stamt nog uit de tijd dat internet nog niet 

was uitgegroeid tot het medium dat het nu is. Standaard kunt u met Windows 3.1x geen automatische 


verbinding met kennisnet maken. Een automatische verbinding maakt gebruik van het DHCP-protocol 
en dat wordt door Windows 3. lx niet ondersteund. 


Wanneer u niettemin met Windows 3.lx een automatische verbinding met kennisnet wilt maken, dan 
kunt u het volgende doen: 


e Windows 3.11 (Windows for Workgroups) kan geschikt worden gemaakt voor kennisnet (dus voor 
de protocollen TCP/IP en DHCP). Op de FTP-site van Microsoft is een patch beschikbaar 
waarmee u Windows 3.lx geschikt kunt maken voor kennisnet: 
ftp://ftp.microsoft.com/bussys/clients/wfw/. Selecteer het programma met de naam ‘tcp32b.exe’. 
Hieronder wordt uitgelegd hoe u ‘tcp32b.exe’ kunt installeren. 


Let op! 
Selecteer niet de patch met de naam TCPWFW. 
e _U kunt aan al uw werkstations handmatig IP-adressen toekennen. 


e U kunt een zogenoemde BOOTP-server opzetten en DHCP (waarmee u een automatische 
verbinding met kennisnet maakt) voor uw IP-reeks laten uitschakelen. Zie deel V voor meer 
informatie. De DHCP-server van ‘The Internet Software Consortium’ (ISC) biedt ook BOOTP- 
functionaliteit. Raadpleeg de website van ISC voor meer informatie: http://www.isc.org/. 


e Mocht u bovenstaande mogelijkheden te bewerkelijk vinden, dan kunt u als laatste optie uw 
systemen opwaarderen naar Windows 95/98/NT of Win-OS/2 (OS/2 Warp 3 of 4, ‘blue box’). Zo 
kunt u alsnog gebruikmaken van DHCP en automatisch een verbinding met kennisnet maken. 


Let op! 


Ga na of de door u in gebruik zijnde hardware (pc's) een overstap naar een nieuw besturingssysteem 
toelaat! 


Raadpleeg het Servicepunt Kennisnet indien u zelf een BOOTP-server wilt opzetten of indien u nog 
aanvullende vragen hebt. 


4.11.1 Hoe maak ik Windows 3.1x geschikt voor kennisnet: installatie van TCP32B 


In het onderstaande voorbeeld is de Engelse versie van Windows 3.1x gebruikt. Vergelijk de schermen 
eventueel met uw Nederlandse versie. 


e Ga naar de volgende FTP-site van Microsoft (tp://ftp.microsoft.com/bussys/clients/wfw/) en 
download de patch met de naam ‘tcp32b.exe’. 


e Bewaar het bestand ‘“tcp32b.exe’ in een map waar u uw tijdelijke bestanden bewaart of maak een 
nieuwe map (bijvoorbeeld: c: \temp). 


e Pak het bestand ‘tcp32b.exe’ uit door erop te dubbelklikken. 


Het programma ‘tcp32b.exe’ wordt in dezelfde map uitgepakt als het eerder is bewaard. 
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e Klik vanaf het bureaublad op het pictogram ‘Hoofdgroep’ (‘Main’). 
Het venster ‘Hoofdgroep’ (‘Main’) wordt geopend. 
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Figuur 39: Hoofdgroep (Main) 


e Klik op het pictogram “Windows Setup’. 
Het venster “Windows Setup’ wordt geopend. 
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Figuur 40: Windows Setup 


e Kies uit menu ‘Opties’ (‘Options’) de optie ‘Netwerkconfiguratie’ (“Change Network Settings…’). 
Het venster ‘Network Setup’ wordt geopend. 
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Figuur 41: Netwerkconfiguratie (Network Setup) 


In het venster ‘Netwerkconfiguratie’ kunt u verschillende soorten netwerken installeren. 


e Selecteer uw netwerkkaart (in bovenstaand voorbeeld is dat 3COM Etherlink III 
INDIS2/INDIS3J) en klik op de knop “Stuurprogramma’s…’ (Drivers...) 


Het venster ‘Network Drivers’ wordt geopend. 
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Figuur 42: Stuurprogramma’s (Network Drivers) 











Verwijder eerst de bestaande stuurprogramma’s voor TCP/IP. 


e Selecteer het bestaande stuurprogramma’s voor TCP/IP en klik op de knop ‘Verwijderen’ 
(‘Remove’). 


e Bevestig uw keuze. 

Let op! 

Laat andere netwerkprotocollen intact! 

e Klik vervolgens op de knop ‘Protocol toevoegen’ (“Add Protocol.…”). 

e Selecteer uit de keuzelijst de optie “Unlisted or updated protocol’ en klik op de knop ‘OK’. 

Vervolgens kunt u uit het uitgepakte bestand ‘tcp32b.exe’, dat u eerder in een map heeft bewaard, het 

juiste TCP/IP -protocol selecteren. 

e _ Klik daartoe op de knop ‘Bladeren’ (‘Browse’) en selecteer de map waar u het uitgepakte bestand 
“tep32b.exe’ hebt bewaard, en klik op de knop ‘OK’ 

e Selecteer het protocol ‘Microsoft TCP/IP-32 for Windows for Workgroups 3.11’ en klik op de 
knop ‘OK’. 

De installatie van het TCP/IP-protocol wordt gestart. Na de installatie verschijnt het scherm “Microsoft 

TCP/IP Configuration’. 
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Figuur 43: Microsoft TCP/IP -configuratie 














e Selecteer het aanvinkvakje ‘Enable Automatic DHCP Configuration’ en klik op de knop ‘OK’. 


e Start uw computer opnieuw op om de verbinding te activeren. 
U hebt nu alle handelingen verricht om een automatische verbinding met kennisnet te maken. 
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5. Software-instellingen voor e-mail, webbrowsers en 
andere applicaties 


Nadat u een verbinding met kennisnet hebt gemaakt, is het tijd voor de volgende stap: het invoeren van 
de instellingen voor e-mailprogramma’s (bijvoorbeeld: Microsoft Outlook Express of Netscape 
Communicator), webbrowsers (bijvoorbeeld: Microsoft Internet Explorer of Netscape Communicator) 
en andere applicaties (bijvoorbeeld: FTP- en Telnet-programma’s). 


Met deze programma’s kunt u daadwerkelijk “kennisnet op’. Zo kunt u met programma’s als Outlook 
Express e-mail versturen en ontvangen en kunt u met Internet Explorer en Netscape Communicator 
websites bekijken. Met FTP-programma’s kuntu bestanden up- en downloaden. 


5.1 Hoe kan ik met Netscape Communicator kennisnet op? 


Met Netscape Communicator kan worden ‘gesurft’ op kennisnet, bijvoorbeeld naar web- en naar FTP- 
sites. Ook e-mail en nieuws (nieuws- of discussiegroepen) kunnen worden gelezen. Deze toepassingen 
zullen stuk voor stuk aan bod komen. 


5.1.1 Netscape Communicator: instellingen voor kennisnet 


Om te kunnen surfen op kennisnet (en het internet), moet de zogenoemde ‘proxy’-configuratie worden 
ingesteld. De proxy is in grote lijnen een machine die het netwerkverkeer controleert en beveiligt tegen 
indringers van buitenaf. Via de proxy kunt u naar buiten, maar kunnen anderen niet naar binnen. 


De instellingen voor de proxy worden automatisch door proxy -machines van kennisnet aangeleverd. U 
hoeft in Netscape Communicator alleen het ‘adres’ in te voeren waar Netscape de instellingen moet 
‘ophalen’. 

Volg de volgende procedure om de proxy -instellingen in te voeren. 

e Open Netscape Communicator. 

e Kies uit het menu ‘Bewerken’ de optie‘ Voorkeuren’. 


e Klik in de keuzelijst ‘Categorie’ op de optie ‘Geavanceerd’ en selecteer vervolgens de optie 
‘Proxy’s’. 
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Figuur 44: Voorkeuren, Geavanceerd, Proxy’s 


e Selecteer het keuzerondje ‘Automatische proxy -configuratie’. 


e Voer in het veld ‘Configuratielocatie (URL) het adres van de server in: 
‘http://proxy.kennisnet.nl:8080’. 


e _ Klik op de knop ‘OK’. 
U kunt nu met Netscape Communicator ‘surfen’ op kennisnet. 


51.2 Wie is wie op kennisnet: uw identiteit instellen in Netscape Communicator 


Wanneer u e-mail verstuurt moet de ontvanger kunnen zien van wie de e-mail afkomstig is. Dat is de 
reden waarom u uw identiteit (personalia) kunt invoeren in Netscape Communicator. 


Volg de volgende procedure om uw identiteit in te voeren. 
e Open Netscape Communicator. 
e Kies uit het menu ‘Bewerken’ de optie ‘Voorkeuren’. 


e Klik in de keuzelijst ‘Categorie’ op de optie ‘E-mail & Groepen’ en selecteer de optie ‘Identiteit’. 
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Figuur 45: Voorkeuren, E-mail & Groepen, Identiteit 


e Voerin het veld ‘Uw naam’ uw naam in. 


e Voer in het veld ‘E-mail -adres’ uw emailadres in (dit is de gebruikersnaam met daarachter 
‘“@kennisnet.nl’). 


Het veld ‘Antwoordadres’ hoeft u niet in te vullen. 

e Voer in het veld ‘Organisatie’ de naam van uw school in. 
Het veld “Handtekening-bestand’ kunt u overslaan. 

e _ Klik op de knop ‘OK’ om de instellingen te bewaren. 


U hebt nu uw identiteit in Netscape Communicator ingevoerd. 


51.3 Netscape Communicator: instellingen voor e-mail 


U kunt met Netscape Communicator niet alleen surfen op kennisnet, u kunt met Netscape ook e-mail 
verzenden en ontvangen. Om dat te kunnen doen, moet Netscape bijvoorbeeld weten waar e-mail moet 
worden opgehaald. 


Volg de volgende procedure om uw e-mailinstellingen in te voeren. 
e _ Open Netscape Communicator. 
e Kies uit het menu ‘Bewerken’ de optie ‘Voorkeuren’. 


e Klik in de keuzelijst ‘Categorie’ op de optie ‘E-mail & Groepen’ en selecteer de optie ‘E-mail 
server’. 


Deel III: Software -instellingen 


Hoofdstuk 5: Software-instellingen voor e-mail, webbrowsers en andere applicaties 5-29 


Handboek Kennisnet 


Datum: mei 2001 http://servicepunt.kennisnet.nl/ 
Versie: 3.0 copyright © 2001 nl.tree 











Categorie: 
E- Uiterlijk ‘Emaiserver Server opgeven vaor inkomende email 
Lettertypen an 
Kleuren 
£)- Navigator De onderstaande informatie moet worden ingevaerd voordat u email kunt 
E-mail & Groepen ontvangen. Als u niet bekend bent met de gevraagde informatie, neem 
Identiteit dan contact op met uw systeemadministrateur of uw Internet-verschaffer. 


Berichten Email-server-gebruikersnaam: faexaadnoat 
Gibersseme, Uitgaande email (SMTP]-server: [smtp kennisnet.nl 











EE Diectog) Inkomende email-server: fmap.kennisnet.nl 

&- Maken 

&- Offline  E-mailservertype 

(). Geavanceerd C_POP3 (berichten en mappen worden lacaal op de vaste schijf behouden) 





Benchtenopseverschternlatenneaplalën 
{©_[MAP [berichten en mappen worden op afstand op de server behouden) 
1” Stel nieuwe mappen in voor offline downloaden 
IV Verwijderde berichten naar prullenbak verplaatsen 
1 Server ondersteunt gecodeerde verbindingen (SSL) 











Meer opties… | 
Annuleren | Help | 





Figuur 46: Voorkeuren, E-mail & Groepen, E- mailserver 


e Voer in het veld ‘E-mail-server-gebruikersnaam’ uw gebruikersnaam voor kennisnet in. 


e Voer in het veld ‘Uitgaande e-mail (SMTP)-server’ het adres van de server in: 
‘smtp.kennisnet.nl’. 


Voor binnenkomende e-mail kunt u vervolgens kiezen tussen twee verschillende manieren 
(protocollen) om een e-mail te ontvangen (POP3 of IMAP). Raadpleeg deel VI om te bepalen welk 
protocol in uw geval geschikt is. 


e Voer in het veld ‘Inkomende e-mail-server’ ‘pop.kennisnet.nl’ als u voor het POP3- 
protocol hebt gekozen. 


e Voer in het veld ‘Inkomende email-server’ “map.kennisnet.nl’ als u voor het IMAP- 
protocol hebt gekozen. 


e Klik op de knop ‘OK’ om de instellingen te bewaren. 


U kunt nu e-mail versturen en ontvangen met Netscape Communicator. 


5.1.4 Netscape Communicator: instellingen voor nieuwsgroepen 


U kunt met gelijkgestemden een nieuwsgroep opzetten om informatie over bepaalde onderwerpen uit te 
wisselen. U kunt ook bestaande nieuwsgroepen bezoeken. Zo kunt u berichten versturen naar een 
nieuwsgroep of berichten of bestanden downloaden uit een nieuwsgroep. 


Om met Netscape Communicator van nieuwsgroepen gebruik te kunnen maken, moet Netscape weten 
waar de nieuwsgroepen zich bevinden. 


Volg de volgende procedure om uw instellingen voor nieuwsgroepen in te voeren. 
e _ Open Netscape Communicator. 
e Kies uit het menu ‘Bewerken’ de optie ‘Voorkeuren’. 


e Klik in de keuzelijst ‘Categorie’ op de optie ‘E-mail & Groepen’ en selecteer de optie 
‘Groepsserver’. 
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Figuur 47: Voorkeuren, E-mail & Groepen, Groepsserver 


e Voer in het veld ‘Discussiegroepen (nieuws)}server’ de naam van de nieuwsserver in 
“news.kennisnet.nl’. 


e Voer in het veld ‘Poort’ het standaardpoortnummer in: 119. 
De overige instellingen kunt u ongemoeid laten. 

e _ Klik op de knop ‘OK’ om de instellingen op te slaan. 

U kunt nu nieuwsgroepen bezoeken op kennisnet. 


5.1.5 Zoeken naar personen: adreslijst op kennisnet (LDAP) 


Om op kennisnet personen te kunnen opzoeken, is een publiek toegankelijke adreslijst opengesteld. Dit 
noemen we een zogenoemde LDAP-server. Deze machine bevat de e-mailadressen van alle 
kennisnetgebruikers. 


Om met Netscape Communicator gebruik te maken van deze adreslijst, moet u het adres van de LDAP- 
server in Netscape invoeren. 


Volg de volgende procedure om uw instellingen voor LDAP in Netscape in te voeren. 
e _ Open Netscape Communicator. 
e Kies uit het menu ‘Bewerken’ de optie ‘Voorkeuren’. 


e Klik in de keuzelijst ‘Categorie’ op de optie “E-mail & Groepen’ en selecteer de optie ‘Directory’. 
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Figuur 48: Voorkeuren, E-mail & Groepen, Directory 


e _ Klik op de knop ‘Nieuw...’ om kennisnet aan de lijst met zoekdirectory’s toe te voegen ® 
Het venster ‘Directory -server-eigenschap’ wordt geopend. 


Directory-server-eigenschap 





Figuur 49: Directory server eigenschap 


e Voer in het veld ‘Beschrijving’ een willekeurige, maar herkenbare naam in, bijvoorbeeld 
‘kennisnet’. 


e Voer in het veld ‘LDAP-server’ het adres van de LDAP-server in: “ldap.kennisnet.nl’. 


In het veld ‘Zoekwortel’ kunt u een aantal zoekopties (restricties) invoeren. Deze zoekopties leggen 
beperkingen op aan wat, waar wordt gezocht. 


e _Voerin het veld ‘Zoekwortel’ de volgende restrictie in: ‘c=nl o=kennisnet’. 


U hebt hiermee ingevoerd dat u alleen in Nederland wilt zoeken. De overige instellingen kunt u 
ongemoeid laten. 


e _ Klik op de knop ‘OK’ om de instellingen op te slaan. 
U kunt nu met behulp van Netscape Communicator de adreslijst op kennisnet raadplegen. 


© Zeer waarschijnlijk zijn door de firewall-restricties de andere genoemde LDAP-servers niet 
bereikbaar vanaf kennisnet. 
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5.2 Hoe kan ik met Microsoft Internet Explorer kennisnet op? 


Met Microsoft Internet Explorer kan alleen worden gesurft op kennisnet, bijvoorbeeld naar web- of 
naar FTP-sites. Om e-mail of nieuws (nieuwsgroepen) te kunnen lezen, heeft u Microsoft Outlook 
(Express) nodig. 

Zoals van de meeste computerprogramma’s zijn ook van de Internet Explorer verschillende versies in 
de omloop. Omdat Microsoft Internet Explorer 4 en Microsoft Internet Explorer 5 sterk van elkaar 
verschillen maar beide versies veel worden gebruikt, wordt het invoeren van de kennisnetinstellingen 
voor beide versies hieronder behandeld. 


52.1 Microsoft Internet Explorer 4: instellingen voor kennisnet 


Om te kunnen surfen op kennisnet (en het internet), moet de zogenoemde ‘proxy’-configuratie worden 
ingesteld. De proxy is in grote lijnen een machine die het netwerkverkeer controleert en beveiligt tegen 
indringers van buitenaf. Via de proxy kunt u naar buiten, maar kunnen anderen niet naar binnen. 


De instellingen voor de proxy worden automatisch door proxy -machines van kennisnet aangeleverd. U 
hoeft in Microsoft Internet Explorer 4 alleen het ‘adres’ in te voeren waar de Internet Explorer de 
instellingen moet ‘ophalen’. 


Volg de volgende procedure om de proxy -instellingen in te voeren. 

e _ Open Microsoft Internet Explorer 4. 

e Kies uit het menu ‘Beeld’ de optie “internet-opties’. 

e Klik op het tabblad ‘Verbinding’. 

e Klik vervolgens onder ‘Automatische configuratie’ op de knop ‘Configureren’. 
Het venster “Automatische configuratie’ wordt geopend. 
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Figuur 50: Internet-opties, Verbinding, Automatische configuratie 


e _Voerin veld ‘URL’ het adres van de proxy -server in: ‘http://proxy.kennisnet.nl:8080’. 

e Klik op de knop ‘OK’ om de instellingen op te slaan en terug te keren naar het scherm ‘internet- 
opties’. 

e Klik in het venster “internet-opties’ op de knop ‘OK’ om het venster te sluiten. 

U kunt nu met Microsoft Internet Explorer 4 surfen op kennisnet en internet. 
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52.2 Microsoft Internet Explorer 5: instellingen voor kennisnet 


Om te kunnen surfen op kennisnet (en het internet), moet de zogenoemde proxy-configuratie worden 
ingesteld. De proxy is in grote lijnen een machine die het netwerkverkeer controleert en beveiligt tegen 
indringers van buitenaf. Via de proxy kunt u naar buiten, maar kunnen anderen niet naar binnen. 


De instellingen voor de proxy worden automatisch door proxy -machines van kennisnet aangeleverd. U 
hoeft in Microsoft Internet Explorer 5 alleen het ‘adres’ in te voeren waar de Internet Explorer de 
instellingen moet ‘ophalen’. 


Volg de volgende procedure om de proxy -instellingen in te voeren. 
e _ Open Microsoft Internet Explorer 5. 

e Kies uit het menu ‘Beeld’ de optie “internet-opties’. 

e Klik op het tabblad ‘Verbinding’. 

e Klik vervolgens op de knop ‘Lan-instellingen’. 

Het venster ‘LAN-instellingen’ wordt geopend. 
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Figuur 51: internet-opties, LAN-instellingen 


e Selecteer het aanvinkvakje “Automatisch configuratiescript gebruiken’. 

e _Voerin veld ‘Adres’ het adres van de proxy -server in: http: //proxy.kennisnet.nl:8080. 

e Klik op de knop ‘OK’ om de instellingen op te slaan en terug te keren naar het scherm “internet- 
opties’. 

e Klik in het venster “internet-opties’ op de knop ‘OK’ om het venster te sluiten. 


U kunt nu met Microsoft Internet Explorer 5 surfen op kennisnet en internet. 


5.3 Instellingen voor e-mail: Microsoft Outlook of Outlook Express 


U kunt net Microsoft Outlook of Outlook Express e-mail verzenden en ontvangen. Om dat te kunnen 
doen, moet Microsoft Outlook (Express) bijvoorbeeld weten waar e-mail moet worden opgehaald. 


Volg de volgende procedure om uw e-mailinstellingen in te voeren. 
e _ Open Outlook of Outlook Express. 
e Kies uit het menu ‘Beeld’ de optie “internet-opties’. 


Het venster “internet-accounts’ wordt geopend. Dit venster heeft drie (Outlook) of vier (Outlook 
Express) tabbladen. 
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Figuur 52: internet-accounts in Outlook (Express), E-mail 


e Selecteer het tabblad ‘E-mail’. 
e Klik op de knop ‘Toevoegen’ en selecteer ‘E mail…” 


Vervolgens wordt u in een aantal stappen door een Wizard geleid om een nieuwe e-mailaccount aan te 
maken. 


Nadat u ‘E-mail.’ hebt geselecteerd verschijnt het eerste scherm van de “Wizard internet- 
verbindingen’. 





Figuur 53: Wizard internet-verbinding, Naam 


Stap 1: voor- en achternaam invoeren 
e _Voerin het veld “Weergegeven naam’ uw voor- en achternaam in. 
e Klik op de knop ‘Volgende>’. 
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Figuur 54: Wizard internet-verbinding, internet-e-mailadres 


Stap 2: e-mailadres invoeren 
e Voer in het veld ‘E-mailadres’ uw e-mailadres in (gebruikersnaam@ kennisnet.nl). 


e Klik op de knop ‘Volgende>’. 





Figuur 55: Wizard internet-verbinding, E-mailservernamen 


Stap 3: servernamen invoeren 


Voor binnenkomende e-mail kunt u kiezen tussen twee verschillende manieren (protocollen) om een e- 
mail te ontvangen (POP3 of IMAP). Raadpleeg deel VI om te bepalen welk protocol in uw geval 
geschikt is. 


e Voer in het veld ‘Server voor inkomende e-mail (POP3 of IMAP)’ ‘pop.kennisnet.nl’ als u 
voor het POP3-protocol hebt gekozen. 


e Voer in het veld ‘Inkomende e-mailserver’ “map.kennisnet.nl’ als u voor het IMAP- 
protocol hebt gekozen. 


e Voer in het veld ‘Server voor uitgaande e-mail (SMTP)’ het adres van de server in: 
fsmtp.kennisnet.nl’. 


e _ Klik op de knop ‘Volgende>’. 
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Figuur 56: Wizard internet-verbinding, Aanmelding 


Stap 4: aanmelden 
e Selecteer het keuzerondje “Aanmelden met’. 


e Voer in het veld ‘“ITMAP-accountnaam’ uw gebruikersnaam in wanneer u voor IMAP hebt gekozen 
(gebruikersnaam@ kennisnet.nl). 


e Voerin het veld ‘Wachtwoord’ uw wachtwoord in. 
e Klik op de knop ‘Volgende>’. 





Figuur 57: Wizard internet-verbinding, Aangepaste naam 


Stap 5: omschrijving account 


e Voer in het veld ‘Accountnaam voor internet-e-mail’ een naam naar keuze in (bijvoorbeeld: 
KennisNet). 


e _ Klik op de knop ‘Volgende>’. 
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Figuur 58: Wizard internet-verbinding, Type verbinding 


Stap 6: type verbinding kiezen 
e Selecteer het keuzerondje ‘LAN-netwerk gebruiken’. 
e Klik op de knop ‘Volgende>’. 





Figuur 59: Wizard internet-verbinding, Voltooien 


Stap 7: Voltooien 
e _ Klik op de knop ‘Voltooien’ om de instellingen op te slaan. 
U beschikt nu over een e-mailaccount. 


53.1 Microsoft Outlook Express: instellingen voor nieuwsgroepen 


U kunt alleen met Outlook Express nieuwsgroepen bezoeken (Outlook biedt deze optie niet). Om dat te 
kunnen doen, moet Microsoft Outlook Express weten waar de nieuwsgroepen zich bevinden. 


Volg de volgende procedure om uw instellingen voor nieuwsgroepen in te voeren. 
e Open Outlook of Outlook Express. 

e Kies uit het menu ‘Extra’ de optie ‘Accounts’. 

Het venster ‘internet-accounts’ wordt geopend. 
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Figuur 60: internet-accounts, Nieuws 


e Selecteer het tabblad ‘Nieuws’. 
e Klik op ‘Toevoegen’ en selecteer ‘Nieuws.…’. 
Vervolgens wordt u in een aantal stappen door een Wizard geleid om een nieuwsserver toe te voegen. 
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Figuur 61: Wizard internet-verbinding, Naam 


Stap 1: voor- en achternaam invoeren 
e _Voerin het veld ‘Weergegeven naam’ uw voor- en achternaam in. 
e Klik op de knop ‘Volgende>’. 
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Figuur 62: Wizard internet-verbinding, E-mailadres voor internet-nieuws 


Stap 2: e-mailadres invoeren 
e Voer in het veld ‘E-mailadres’ uw e-mailadres in (gebruikersnaam@ kennisnet.nl). 
e _ Klik op de knop ‘Volgende>’. 


Wizard intamet-veterding 


| 





Figuur 63: Wizard internet-verbinding, Naam van internet-nieuwsserver 


Stap 3: servernaam invoeren 


e Voer in het veld ‘Nieuwsserver (NNTP)’ het adres van server in: hews.kennisnet.nl’ 
server. 


e _ Klik op de knop ‘Volgende>’. 
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Figuur 64: Wizard internet-verbinding, Aangepaste naam 


Stap 5: omschrijving account 


e Voer in het veld ‘Accountnaam voor internet-e-mail’ een naam naar keuze in (bijvoorbeeld: 
KennisNet). 


e Klik op de knop ‘Volgende>’. 





Figuur 65: Wizard internet-verbinding, Type verbinding 


Stap 6: type verbinding kiezen 
e Selecteer het keuzerondje ‘LAN-netwerk gebruiken’. 
e Klik op de knop ‘Volgende>’. 
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Wizard intamet-vetending 





Figuur 66: Wizard internet-verbinding, Voltooien 


Stap 7: Voltooien 
e _ Klik op de knop ‘Voltooien’ om de instellingen op te slaan. 
U beschikt nu over een nieuwsaccount. 


53.2 Zoeken naar personen: adreslijst op kennisnet (LDAP) 


Om op kennisnet personen te kunnen opzoeken, is een publiek toegankelijke adreslijst opengesteld. Dit 
noemen we een zogenoemde LDAP-server. Deze machine bevat de e-mailadressen van alle 
kennisnetgebruikers. 


Om met Microsoft Outlook gebruik te maken van deze adreslijst, moet u het adres van de LDAP-server 
in Outlook invoeren. 


Volg de volgende procedure om uw instellingen voor de adreslijstservice in te voeren. 
e Open Outlook of Outlook Express. 

e Kies uit het menu ‘Extra’ de optie ‘Accounts’. 

Het venster ‘“internet-accounts’ wordt geopend. 


Internet-accounts 











Figuur 67: internet-accounts, Adreslijstservice 


e Selecteer het tabblad ‘Adreslijstservice’ en klik op de knop ‘Toevoegen’. 
Vervolgens wordt u in een aantal stappen door een Wizard geleid om een adreslijst toe te voegen. 


Nadat u ‘Adreslijst.’ hebt geselecteerd, verschijnt het eerste scherm van de “Wizard internet- 
verbindingen’. 
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Figuur 68: Wizard internet-verbinding, Naam van internet-adreslijstserver 


Stap 1: servernaam invoeren 


e Voer in het veld ‘“internet-adreslijstserver (LDAP) het adres van server in: 
‘“ldap.kennisnet.nl’ server. 


e _ Klik op de knop ‘Volgende>’. 


Wizard intemet-vetseding 


EE 
al 


on 


hed 





Figuur 69: Wizard internet-verbinding, E-mailadressen controleren 


Stap 2: e-mailadressen controleren 


In het tweede venster wordt gevraagd of u de LDAP-server wilt gebruiken om e-mailadressen te 
controleren aan de hand van een naam. Wanneer u bij het verzenden van een bericht een persoonsnaam 
intypt, controleert Outlook uw adressenboek. Als u hier het keuzerondje ‘Ja’ selecteert, controleert 
Outlook ook de LDAP-server op het voorkomen van de betreffende naam. 


Het opzoeken van de naam in de LDAP-server kan vertragend werken. U kunt het beste het 
keuzerondje ‘Nee’ selecteren. 


e Klik nadat u uw keuze hebt gemaakt op de knop ‘Volgende>’. 
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Wizard intemet-vetseding 





Figuur 70: Wizard internet-verbinding, Aangepaste naam 


Stap 3: omschrijving account 


e Voer in het veld ‘Naam van internet-adreslijstservice’ een naam naar keuze in (bijvoorbeeld: 
KennisNet). 


e _ Klik op de knop ‘Volgende>’. 


Wizard intemet-vetseding 
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Figuur 71: Wizard internet-verbinding, Voltooien 


Stap 4: voltooien 
e _ Klik op de knop ‘Voltooien’ om de instellingen op te slaan. 


U kunt nu zoeken op personen op kennisnet. 


54 Ik heb een webbrowser die ik niet automatisch kan instellen voor 
kennisnet? 
In dit geval moet u kiezen voor handmatige instelling van de proxy -configuratie. 
e Voer onder de instellingen van uw webbrowser het adres van de proxy -server van kennisnet in: 
‘proxy.kennisnet.nl’. 
e Voer tevens het poortnummer in: 8080. 


Indien uw bladerprogramma helemaal geen proxy -configuratie ondersteunt, dient u over te stappen op 
een andere webbrowser. 
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5.5 Zoeken op kennisnet: Copernic 


Naast de gebruikelijke zoekmachines zoals Yahoo, Altavista of Ilse, bestaan er ook zogenoemde meta- 
zoekmachines zoals Copernic. Copernic combineert tijdens het zoeken een aantal zoekmachines en 
heeft dus een groter bereik dan een enkele zoekmachine. U kunt Copernic ook gebruiken om te zoeken 
op kennisnet. 


Volg de volgende procedure om de instellingen voor kennisnet in Copernic in te voeren. 
e Open Copernic. 

e Kies uit het menu ‘View’ de optie ‘Options’. 

e Selecteer vervolgens het tabblad ‘Connection’. 


Het tabblad ‘Connection’ wordt geopend. 








Figuur 72: Copernic: Options, Connection 


e Selecteer het aanvinkvakje “Connect through a proxy server’. 
e Klik vervolgens op de knop ‘Settings.…” 
Het venster ‘Proxy Settings’ wordt geopend. 


Proxy Settings 


proxy.kennisnet.nl 








Figuur 73: Copernic: Proxy Settings 


In de keuzelijst staat standaard ‘HTTP’. Dit dient u zo te laten. 
e _Voerinhet veld ‘Address’ het adres van de proxy -server in: ‘proxy.kennisnet.nl’. 
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e Voer in het veld ‘Port’ het poortnummer in: 8080. 
e _ Klik op de knop ‘OK’ om terug te keren naar het tabblad ‘Connection’. 
e Klik vervolgens op de knop ‘OK’ om de instellingen op te slaan. 


U kunt Copernic nu gebruiken om te zoeken op kennisnet. 


5.6 Chatten op internet en kennisnet: Internet Relay Chat (IRC) 


Met Internet Relay Chat kunt u onder meer chatten op het internet. Een bekend programma voor IRC is 
mIRC. Dit programma is geschikt om via de proxy -server van kennisnet met anderen op het internet te 
communiceren. Wanneer u van IRC gebruik wilt maken moet u de instellingen voor kennisnet invoeren 
in mIRC. 


Volg de volgende procedure om de kennisnetinstellingen in mIRC in te voeren. 
e _ Start mIRC. 

e Open het venster ‘mIRC Setup’. 

e Selecteer het tabblad ‘Identd’. 


IRC Sesvess | Locdinto | optens kerid | Frens | 





Figuur 74: mIRC Setup, Identd 





Sommige IRC-servers op het internet stellen er prijs op dat de gebruikers zich via de optie “identd’ 
legitimeren. Het kan nuttig zijn om deze optie in te schakelen. 


e Voer in het veld “User ID’ een gebruikersnaam in. 
De overige instellingen kunt u ongemoeid laten. 


e Selecteer vervolgens het tabblad ‘Firewall’. 
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Figuur 75: mIRC Setup, Firewall 


Om via internetservers buiten kennisnet met anderen te kunnen communiceren, is het noodzakelijk dat 
ondersteuning voor de socks-proxy 1 wordt ingesteld. 


e Selecteer het aanvinkvakje ‘Use SOCKS Firewall’. 

e Selecteer het aanvinkvakje Socks4. 

e Voer in het veld ‘Hostname’ het adres van de socks-proxy-server in: ‘socks- 
proxy.kennisnet.nl’. 

e Voer in het veld ‘Poort’ het poortnummer in: 1080. 

De overige instellingen kunt u ongemoeid laten. 


e Selecteer vervolgens het tabblad ‘IRC Servers’. 
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Figuur 76: mIRCSetup, IRC Servers 


Op het tabblad “IRC Servers’ kunt u servers selecteren (of toevoegen) die u wilt gebruiken om te 
communiceren op het internet. Er is al een grote lijst met servers voorgeprogrammeerd waaruit kan 
worden gekozen. U kunt hier ook uw identiteit invoeren. 


e Voer in het veld ‘E-Mail Address’ uw e-mailadres in (gebruikersnaam@ kennisnet.nl). 


e Voer in het veld ‘Nickname’ een willekeurig pseudoniem in waaronder u bekend wilt staan. 


1 Zie ook deel 1 en deel VII voor uitleg van het begrip ‘proxy’ en de beveiliging van proxy -servers. 
SOCKS is een protocol dat aan bepaalde andere op internet gebruikte protocollen toegang biedt tot 
diensten die zich buiten het lokale netwerk en achter de firewall bevinden. 
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De overige velden zijn niet verplicht. 
e Klik op de knop ‘OK’ om de instellingen op te slaan. 


U kunt nu met mIRC chatten op internet. 


5.7 Bestanden up- en downloaden: File Transfer Protcol (FTP) 

U kunt op kennisnet op een aantal manieren bestanden downloaden. Zo kunt u met uw webbrowser 
naar een website surfen en daar bestanden downloaden. FTP is een andere manier om bestanden te 
downloaden. Een voordeel van FTP is dat u er ook bestanden mee kunt uploaden. Wanneer u 
bijvoorbeeld een website voor uw school hebt gemaakt, kunt u deze met een FTP-programma op de 
voor uw school gereserveerde ruimte op de kennisnetserver zetten. 


Hieronder worden de kennisnetinstellingen van twee FTP-programma’s beschreven: WS-FTP lite voor 
de pc en Transport/Transmit voor de Apple Macintosh. Dit is maar een greep uit de FTP-programma’s 
die in de omloop zijn. In paragraaf 5.12 kunt u lezen waar u nog meer ‘gratis’ FTP-programma’s kunt 
downloaden. 


57.1 WS-FTP lite 

Volg de volgende procedure om de kennisnetinstellingen in WS-FTP lite in te voeren. 
e _ Start WS-FTP lite. 

e Klik op de knop ‘Connect’ (verbinden). 

e Selecteer het tabblad ‘Firewall’. 
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Figuur 77: WS FTP lite edition: Eigenschappen voor Session, Firewall 





e Voer in het veld ‘Host Name:’ het adres van de FTIP-proxy-serrver in: ‘ftp- 
proxy.kennisnet.nl’. 

e _Voerin het veld ‘Port:’ het poortnummer in: 21. 

e Activeer de firewall door het aanvinkvakje “Use Firewall’ te selecteren. 

e Selecteer onder ‘Firewall Type’ het keuzerondje “USER with no logon’ 

e Klik op de knop ‘OK’. 

e Selecteer vervolgens het tabblad ‘General’ 


Hier kunt u de overige gegevens voor de verbinding invoeren (bestemming, gebruikersnaam op de 
andere machine, enz.). 


Let op! 
ledere keer wanneer u WS-FTP Lite opnieuw opstart, moet u deze handeling herhalen. 
5.7.2 Transport/Transmit (Macintosh) 


Volg de volgende procedure om de kennisnetinstellingen voor Transport/Transmit in te voeren. 
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e Kies uit het menu ‘Edit’ de optie ‘Preferences’. 
e Selecteer het tabblad ‘Network’. 
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Proxy Address: {ftp-proxy.kennisnet.nl 


Figuur 78: Preferences, Network 











e Selecteer onder ‘Proxy Servers’ het aanvinkvakje “Use a proxy server’. 

e Selecteer het keuzerondje “Use this proxy setting…’. 

e Voer in het veld ‘Proxy Address’ het adres van de proxy-server in: ‘ftp- 
proxy.kennisnet.nl’. 

e _ Klik op de knop ‘Save’ om de instellingen te bewaren. 

Transport/Transport is klaar voor gebruik. 


58 Naar internet telnetten 


U kunt naar internet telnetten, mits u een telnetprogramma hebt dat de SOCKS-firewall ondersteunt. 
Hieronder wordt een aantal van dergelijke telnetprogramma’s besproken. 


Een andere ‘truc’ (alleen voor Windows) is om gebruik te maken van SocksCap. Dit is een stukje 
programmatuur dat het IP-netwerkverkeer opvangt, voorzover het via de firewall zou moeten lopen, en 
omleidt. Zie paragraaf 5.8.3. 


58.1 CRT (Windows) 


Eén van de telnetprogramma’s die SOCKS ondersteunt, is CRT. Om het programma in te stellen voor 
het gebruik van de firewall, moet u de ‘Global Preferences’ aanpassen. 


e Selecteer uit het menu ‘Options’ de optie ‘Global Preferences’. 
e _ Ga naar het tabblad ‘Firewall’. 


Het volgende venster verschijnt. 
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Global Preferences 


| SOCKS version 4 


socks-proxy.kennisnet.nl 





Figuur 79: CRT: Global Preferences, Firewall 


e Selecteer uit de keuzelijst ‘Type’ het type “SOCKS version 4” of “SOCKS version 5 (no 
authentication)”. 


e Voer in het veld ‘Hostname or IP:’ in: “socks-proxy.kennisnet.nl”. 
e Voer in het veld ‘Port:’ het poortnummer in: “1080”, 
e _ Klik op de knop ‘OK’. 


Wanneer u een verbinding wilt opzetten, dient u expliciet aan te geven dat u gebruik wilt maken van de 
SOCKS-firewall. 


e Selecteer bij ‘Connect’ het tabblad ‘Quick Connect’. 
Het volgende venster verschijnt, waarmee u de instellingen voor een verbinding kunt ingeven. 


id 
dds.dds.nl | 





Figuur 80: CRT: Connect, Quick Connect 


e Selecteer het aanvinkvakje ‘Connect via firewall’. 


e Voer in het veld ‘Hostname or IP:’ en in het veld ‘Port:’ respectievelijk het adres van de machine 
en het poortnummer in, waar u naar wilt telnetten. 


e Klik op de knop ‘OK’. 
De verbinding wordt opgezet. 
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58.2 Mocha Telnet (Java) 


De Java-versie van Mocha Telnet (http:/Wwww.mochasoft.dk/java.html#telnet®) ondersteunt 
SOCKS4. Om gebruik te maken van de SOCKS-proxy van kennisnet, dient u het bestand 
“telnet2.html’ dat bij het pakket zit, te wijzigen, dat wil zeggen: enkele parameters voor het Java- 


applet toe te voegen. Hieronder is de code voor het HTML-bestand gegeven: 


<HTML> 

<HEAD> 

<TITLE> Mocha Telnet </TITLE> 

</HEAD> 

<BODY> 

<APPLET CODE="telnet.class” WIDTH=1 HEIGHT=1> 


<param name=type value=" frame”> 


<param name=screen x value="100"> 

<param name=screen y value="100"> 

<param name=screen width value=600> 

<param name=screen height value=500> 

<param name=proxy host value="socks-proxy.kennisnet.nl”> 
<param name=proxy port value=1080> 

<param name=proxy socks value=true> 

</APPLET> 

</BODY> 

</HTML> 





Figuur 81: HTML-code voor proxyconfiguratie van Mocha Telnet 


Omdat het een Java-applet betreft, kan het programma in principe op ieder type computer werken 
waarvoor Java wordt ondersteund. Indien uw internet-browser (bladerprogramma voor internet) de 
mogelijkheid biedt om netwerkbeveiligingen (tijdelijk) uit te schakelen voor Java, kunt u het 
programma starten door met uw bladerprogramma het bovenstaande HTML-bestand te openen. 

Een andere optie is om de ‘appletviewer’ van de Java Development Kit of de Java Runtime 
Environment te gebruiken’. 

In Figuur 83 is een voorbeeld getoond van Mocha Telnet, uitgevoerd door de ‘appletviewer’ onder 
Linux. Ditzelfde kunt u ook onder Windows of op een Macintosh. Voor Windows kunt u een kort 
‘“batch’-bestand (script) maken, dat met de appletviewer het telnetprogramma start. Noem dit bestand 
bijvoorbeeld ‘MTELNET.BAT’, zie Figuur 82. U kunt eenvoudig een icoontje maken om het 
programma te starten. 


ECHOMORE 








APPLETVIEWER telnet2.html 

















Figuur 82: MTELNET.BAT 


8 Op dit adres kunt u een demonstratieversie ophalen; voor het volledige programma dient u te betalen. 


° De Java Development Kit of Java Runtime Environment kunt u ophalen bij JavaSoft: 
http://www.javasoft.com/products/index.html. Kies het voor u geschikte platform, eventueel kunt u 


kijken bij ‘ports’ voor uw besturingssysteem. 
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Informatie over het starten van Java-applets onder Mac OS kunt u vinden op het adres 
http://developer.apple.com/techpubs/java/MacOSandJava/JManager/JManager2.1/JManager. 
21.html. 


Een) Mocha Telnet - dds.dds.nl Î „0X 


De Digitale Stad (pl of 4) 
WELKOM IN DE DIGITALE STAD! 


Kies hieronder of je wilt inloggen als bewoner, of als gast naar 
binnen wilt gaan. Als je ‘bewoner’ kiest, zal je om je naam en 
wachtwoord gevraagd worden. Als je nog geen bewoner bent, kun je je 
aanmelden op 'DDS Centraal’, nadat je als gast naar binnen gegaan 
bent. 





+ EBER NEN TA N 


* Ga naar binnen als gast 


Sponsors: Sun Microsystems | Energie Bedrijf Amsterdam | Tron modems 
Ga naar: Laatste Nieuws | À-Z Index | English Information 


==) ==) Vacatures bij DDS! 
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Digitale Stedeling!!! 
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H=Help P=Print M=hoofdmenu Q=stop /=zoek [delete]=geschiedenis D=Dowmload 









OEEEEELEEEFEREE REEN 


Figuur 83: Mocha Telnet voor Java '" 


5.8.3 SocksCap 


Met SocksCap (Windows) kunt u individuele programma’s door een ‘SOCKS’-firewall loodsen, 
wanneer zij gebruikmaken van protocollen die door SOCKS worden ondersteund. Telnet van Windows 
en TeraTerm werken hier in ieder geval mee samen. U kunt SocksCap ophalen van de website 
http://www.socks.nec.com/. U kunt kiezen uit een versie voor Windows 3.x (16 bit) en Windows 
95/08/NT (32 bit). 


e Kies uit het menu ‘File’ de optie ‘Setup’. 


Het volgende venster verschijnt. 
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Figuur 84: SocksCap Setup 





e _Voerin het veld ‘SOCKS Server’ in “socks-proxy.kennisnet.nl”. 

e Voer in het veld “Port:’ in: het getal “1080”. 

e Maak het veld ‘SOCKS User ID:’ leeg. 

e Selecteer voor het protocol het keuzerondje ‘“Socks5’. 

e Selecteer onder ‘Name Resolution’ het keuzerondje ‘Resolve all names locally’ 
e Bij ‘Direct Connections’ klikt u op de knop ‘Add... 

e In het selectieblok dat dan verschijnt, voert u “10. *” in. 

e _ Klik op de knop ‘OK’ om het venster te sluiten. 


Vervolgens dient u applicaties in te stellen voor het gebruik van SocksCap. Als voorbeeld is in Figuur 
85 de instelling afgebeeld voor Telnet.exe, dat standaard bij Windows 95/98/NT wordt geleverd. 


New Application Profile x/ 
Profile Name: [reet 


Command Line: [CWINDOWS\Telnet eve 5 
Working Directory: [c: KWINDOW/S', 





OK | Cancel | 





Figuur 85: SocksCap: New Application Profile 


e Zoek met de knop ‘Browse.’ het programma op dat u via SOCKS wilt gebruiken. 


De meeste gegevens worden direct ingevuld, eventueel kunt u de titel (in het veld ‘Profile Name:’) nog 
aanpassen. 


e _ Klik op de knop ‘OK’ om het venster te sluiten. 


U komt terug in het hoofdvenster. 
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SocksCap32 Control lof x/ 


Eile View Help 
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Application profile 






| Bun Socksified! | 


Figuur 86: SocksCap32 Control: hoofdvenster 





e Klik op de knop ‘Save Profiles’ om de instellingen te bewaren. 
Daarmee bent u klaar om te werken. 


e _ Klik op de knop ‘Run Socksified’ om een programma met SocksCap te starten. 


Hierdoor zal SocksCap een aantal systeemfuncties omleiden en uw programma zal, waar mogelijk, via 
de SOCKS-firewall naar het internet worden geleid. 


Let op! 


SocksCap werkt niet voor alle TCP/IP-programmatuur. Controleer dit om teleurstellingen te 
voorkomen. 


59 RealAudio of RealVideo gebruiken 
U kunt RealAudio of RealVideo gebruiken. Zie ook deel IV. 


Maar het probleem is dat er in het verleden diverse verschillende protocollen zijn gebruikt voor het 
transporteren van ‘Real’ data. Niet voor alle protocollen zijn er mogelijkheden om deze op een nette 
manier door een firewall heen te transporteren. Vanaf de versie “G2’ van de RealPlayer is het mogelijk 
om gebruik te maken van het ‘RTSP’, ‘RealTime Streaming Protocol’. Een voorwaarde is echter weer, 
dat ook de server die de uitzending moet verzorgen, dit protocol ondersteunt. Voor dit protocol is een 
proxy -voorziening getroffen op rttsp-proxy, poort 554. 


Een andere optie is het gebruik van HTTP, het protocol dat ook wordt gebruikt voor het versturen van 
webpagina's tussen webservers en bladerprogramma’s. Dit protocol is echter niet ontworpen voor het 
communiceren van ‘streaming data’ (een voortdurende stroom gegevens) en servers zitten snel aan hun 
maximale capaciteit qua aantallen verbindingen. 

Om de instellingen in de RealPlayer G2 te kunnen aanpassen voor kennisnet, kunt u in het programma 
zelf de optie ‘Preferences’ uit het menu ‘Options’ kiezen. Hiervoor dient het venster ‘groot’ te zijn, 
anders is het menu niet compleet. U kunt het venster ‘groot’ maken door op de knop helemaal rechts te 
klikken, zoals met de cirkel aangegeven in het volgende venster. 


RealPlayer: Welc.… IO X| 
File View Presets Help 


Pum 8 


real 











Figuur 87: RealPlayer klein 


Een andere manier is om in het configuratiescherm van Windows de instellingen voor RealPlayer G2 te 
selecteren. 


e __Ga naar het tabblad ‘Proxy’. 
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Figuur 88: Preferences, Proxy 


e Selecteer alleen maar het aanvinkvakje “Use RTSP-proxy’. 

e Voer achter ‘Use RTSP-proxy’ als machinenaam ‘“ttsp-proxy.kennisnet.nl’ in en als 
poort voert u “554” in. 

e Om dezelfde proxy als uw internet-browser (bladerprogramma voor internet) te gebruiken: 
selecteer onder ‘HTTP Options’ het keuzerondje ‘Use my web browser’s HTTP proxy’. 


e Mogelijk is het beter om de instellingen met de hand in te geven: selecteer dan het keuzerondje 
‘Manually configure HTTP proxy’. Voer dan in het veld ‘Proxy Server’ in 
“proxy.kennisnet.nl” (let op: dus zonder nummer!) en in het veld ‘Port’ het getal “8080”. 


e Onder ‘Exceptions’ moet u in het veld ‘Do not use proxy for: (hostl, host2, host3, …)’ aangeven 
welke adressen niet via de proxy moeten gaan. Voer in: “10.*, 127.*”, 


Op het tabblad ‘Transport’ (zie Figuur 89) kunt u de manier aangeven waarop bij voorkeur gegevens 
worden overgedragen. 





Figuur 89: Preferences, Transport 
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Standaard zal het programma, zo mogelijk automatisch, proberen om de beste manier van 
gegevenstransport te selecteren. Helaas slaagt het programma er niet altijd in. In dat geval zult u het 
met de hand moeten instellen: 


e Selecteer voor de handmatige instelling het keuzerondje “Use specified transports:”. 


e Met de knoppen ‘RTSP Settings.’ (zie Figuur 90) en ‘PNA Settings.’ (zie Figuur 91) kunnen de 
instellingen voor verschillende protocollen worden aangegeven. 


Met de knop ‘RTSP Settings.’ (zie Figuur 89) verschijnt het volgende venster. 
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Figuur 90: RTSP Transport Settings 





e Selecteer het keuzerondje “Use TCP to Connect to Server’. 

e _ Het aanvinkvakje bij de eerste suboptie kunt u beter niet selecteren, de beide anderen wel. 
e Klik op de knop ‘OK’. 

Met de knop ‘PNA Settings…’ (zie Figuur 89) verschijnt het volgende venster: 
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Figuur 91: PNA Transport Settings 


e Selecteer het keuzerondje “Use HTTP Only’. 
e _ Klik op de knop ‘OK’. 


5.10 Windows Media Player gebruiken 


Om met de Windows Media Player (die overigens ook voor Mac OS beschikbaar is) mediabestanden te 
kunnen afspelen, dient u uitsluitend van HTTP gebruik te maken. Het Microsoft-specifieke protocol 
voor de Media Player wordt niet ondersteund door de proxy’s van kennisnet. 


e Kies uit het menu ‘Beeld’ en dan ‘Opties’. 


Er verschijnt een venster. Ga naar het tabblad ‘Geavanceerd’. 


Deel III: Software -instellingen 
Hoofdstuk 5: Software-instellingen voor e-mail, webbrowsers en andere applicaties 5-56 


Handboek Kennisnet 


Datum: mei 2001 http://servicepunt.kennisnet.nl/ 
Versie: 3.0 copyright © 2001 nl.tree 





Figuur 92: Opties, Geavanceerd 


Op dit tabblad staat onder “Geavanceerde opties’ een selectieblok met ondersteunde mediatypen. 
e Selecteer ‘Streaming Media (Windows Media)’. 

e _ Klik op de knop ‘Wijzigen... 

Het volgende venster verschijnt. 


Streaming Media (windows Media) 





Figuur 93: Streaming Media, Geavanceerde instellingen voor afspelen 


e Selecteer onder ‘Protocollen’ alleen maar het aanvinkvakje ‘HTTP’. 


e Selecteer bij HTTP’ hetzij het keuzerondje ‘Proxy -instellingen van de browser gebruiken’, hetzij 
het keuzerondje “Gebruik proxy’. 
In het laatste geval dient u het adres van de proxy in te stellen: 
e Klik op de knop ‘Proxy -instelling configureren’. 

Het volgende venster verschijnt. 
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Streaming Media (Windows Media) |X | 


Typ de naam en poort van uw proxy. 


Naam: |proxy.kennisnet.nl Poort: [eoao Annuleren | 








Figuur 94: Streaming Media, naam en port van Proxy 


e Voer in het veld ‘Naam’ in: “proxy.kennisnet.nl”, en in het veld ‘Poort’: “8080”. 
e Klik op de knop ‘OK’. 

e Sluit het venster van Figuur 93 met de knop ‘Toepassen’. 

e _Sluithet venster van Figuur 92 met de knop ‘OK’. 


5.11 De klok van de computers automatisch goed zetten 


Kennisnet heeft zogenoemde tijdservers, die u kunt gebruiken om de systeemklok van uw computers te 
synchroniseren. Deze tijdservers zijn te bereiken via het internetadres time.kennisnet.nl en 
kunnen via het SNTP-protocol (Simple Network Time Protocol) worden benaderd. Er bestaan diverse 
hulpprogrammaatjes — commercieel, shareware en gratis — die u kunt gebruiken om de systeemklokken 
goed te zetten en bijvoorbeeld bij het opstarten van uw computer in de achtergrond te starten. 

Echter, wanneer iedereen op kennisnet gebruik gaat maken van dezelfde tijdservers, zal dit ernstige 
gevolgen hebben voor de prestaties van deze machines. Het wordt daarom aangeraden om lokaal een 
eigen tijdserver op te zetten en die periodiek (bijvoorbeeld eens per dag) te laten synchroniseren met de 
centrale tijdservers. U kunt bijvoorbeeld op uw lokale netwerkserver een extra proces starten. 


5.11.1 AboutTime 


AboutTime is een klein, doch handig programmaatje voor het gelijkzetten van de tijd van lokale pc's. 
Het kan zowel client als server zijn. Hier volgt enige uitleg van de bediening van AboutTime op 
kennisnet. 


Wanneer u AboutTime voor de eerste keer start, dient u nog enkele instellingen aan te passen voor de 
situatie op kennisnet. De standaard ingestelde servers zijn namelijk niet rechtstreeks bereikbaar op 
kennisnet. 


e Ga naar het tabblad ‘Time Hosts’. 


$ AboutTime 4.8 MEE 
Control/Time Client_ Time Hosts | Time Servers | Options | Help/About | 








? NASA 


? U.S. Naval Observatory Deleie 





Figuur 95: AboutTime, Time Hosts 


Hier staan reeds drie timeservers aangegeven. 
e Verwijder deze servers met de knop ‘Delete’. 
Vervolgens dient u de servers van kennisnet eraan toe te voegen. 


e Klik op de knop ‘Add’ om de opties voor de timeservers in te vullen. 
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Het volgende venster verschijnt. 


Add/Edit Time Host 

















Figuur 96: Add/Edit Time Host 


e Voer in het veld ‘Site name’ een omschrijving van de timeserver in, bijvoorbeeld ‘Kennisnet 
Tijdserver’. 

e Voer in het veld ‘Host name/address’ het internet-adres van de timeserver in: 
“time.kennisnet.nl”. 


e Voer in of selecteer uit de keuzelijst bij ‘Protocol’ “SNTP” (dit is de standaard). 
e Voer in of selecteer uit de keuzelijst bij “Timeout Seconds’: ‘4’ seconden (dit is standaard). 
e _U kunt controleren of de host bestaat: klik op de knop ‘Verify Entry’. 
Let op! 
Deze knop stelt u níet in staat om te testen of AboutTime correct werkt. 
Indien de host niet bestaat of niet gevonden kan worden, krijgt u een foutmelding. Oorzaken kunnen 
zijn: 
e _DNS-probleem; 
e geen verbinding; 
© time-out. 
U krijgt bijvoorbeeld een bericht als het volgende. 


Verify host name/address 








Figuur 97: Verify host name/address: Unable to verify 


Wanneer u uw lijst van timeservers hebt ingevoerd, kunt u in Figuur 95 eventueel nog de volgorde 
bepalen met de knoppen ‘Move up’ en ‘Move down’. 


Zoals gezegd kan AboutTime ook als server optreden. Ga voor de instellingen hiervoor naar het 
tabblad “Time Servers’. 
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Figuur 98: AboutTime, Time Servers 


Hier staat een viertal verkeerslichtjes met een aanvinkvakje eronder. 


e Door een aanvinkvakje te selecteren, zet u het verkeerslicht op groen en wordt de bijbehorende 
service actief. Elk van de verkeerslichtjes vertegenwoordigt een protocol om de tijd uitte wisselen. 
Standaard staan alle protocollen aan. 


Let op! 
Het verdient aanbeveling om slechts één of twee machines in uw lokale netwerk aan de centrale 
server te laten refereren. De rest van de computers kan gebruikmaken van uw lokale systemen. 


e Gaten slotte naar het tabblad ‘Options’. 


& AboutTime 4.8 
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Figuur 99: AboutTime, Options 


Hier kunt u een aantal resterende instellingen invullen. 


e Het kan nuttig zijn om het aanvinkvakje “Start hidden’ te selecteren; hiermee wordt het programma 
onzichtbaar gestart. 


e Door het aanvinkvakje ‘Put icon on system tray’ ook te selecteren (standaard), is het icoontje wel 
zichtbaar in de systeembalk, normaliter rechts onder in het beeld. 


e Het interval tussen het verversen van de tijd (aanvinkvakje en veld ‘Set time at’) staat standaard 
ingesteld op 60 minuten. Deze tijd kunt u voor een lokale server gerust op een dag (= 60 maal 24 = 
1440 minuten) instellen. 


e Met name voor lokale werkstations kan het aanvinkvakje ‘Set time when starting’ zinvol zijn om 
de tijd direct gelijk te zetten bij het opstarten van de pc of de sessie. 


Ga eventueel naar het eerste tabblad om met de knop ‘Hide’ het venster te verbergen. 


Om ‘AboutTime’ altijd bij het aanmelden op het systeem te starten, kunt u een snelkoppeling in de 
groep ‘Opstarten’ van het Startmenu plaatsen. 
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5.12 Internetadressen om software te krijgen of te kopen 


Veel van de genoemde software is zonder problemen op internet te vinden. De genoemde internet- 
browsers (bladerprogramma’s voor internet) zijn vrij verkrijgbaar via de producenten van de software. 


Zo kunt u de nieuwste versie van Microsoft Internet Explorer vinden op de website van Microsoft: 
http://www.microsoft.com/. 


Netscape Communicator kunt u vinden op de website van Netscape Communications: 
http://nome.netscape.com/, maar ook op vele andere websites en FTP-sites. 

De meest genoemde FTP-software is op te halen van ‘Tucows’: http://tucows.a2000.nl/ of 
http://www.tucows.com/. Kies in het hoofdmenu het gewenste software- en hardwareplatform en 
zoek de gewenste programmatuur. 

Andere bekende bronnen van software zijn http://www.download.com/ en 
http://www.software.com/. 


AboutTime kunt u verkrijgen op http://www.arachnoid.com/. 


Let op 1! 


Niet alle software is gratis! Bepaalde producten kunt u maar voor een beperkte periode uitproberen, 
voordat u betaalt. Andere software heeft enkele functionaliteiten die pas worden ingeschakeld als u 
zich hebt geregistreerd en voor de software hebt betaald. Ook bij producten die als ‘freeware’ (gratis 
software) worden aangeboden, kan er een ‘addertje onder het gras’ zitten, bijvoorbeeld omdat de 
software slechts onder bepaalde omstandigheden of voor een beperkte doelgroep gratis is: meestal 
thuisgebruikers of educatieve instellingen. Ook mag u gratis software niet altijd verder verspreiden. 


Lees dus altijd de licentievoorwaarden voordat u de software gaat gebruiken! 


Let op 2! 


internet is een tamelijk onveilig medium als het gaat om softwaredistributie. Wees zeer zorgvuldig in 
het gebruik van software die van internet afkomstig is, zeker als het om onbekende websites of FTP- 
sites gaat. 


Controleer uw software daarom altijd vóór gebruik op mogelijke virusinfecties! 





5.13 Thuis gebruikmaken van kennisnet-diensten 


Uiteraard dient u om thuis gebruik te maken van kennisnet-diensten een verbinding te hebben met 
internet via een andere internetaanbieder dan kennisnet. Raadpleeg deze aanbieder voor alle informatie 
over hoe u verbinding dient te maken met internet en hoe u via deze aanbieder kunt surfen. 

De diensten van kennisnet die u buiten kennisnet kunt gebruiken, zijn voornamelijk het lezen van uw 
elektronische post (e-mail) en in beperkte mate het raadplegen van informatie op kennisnet. Raadpleeg 


deel IV voor Kennisnet Webmail, waarmee het overal ter wereld mogelijk is via internet-browsers te 
e-mailen met het mailadres van kennisnet. 


5.13.1 Thuis e-mail lezen en versturen 


Om thuis uw e-mail te lezen, dient u dezelfde instellingen te gebruiken als op kennisnet zelf, behalve 
voor uw uitgaande post. Om te voorkomen dat er misbruik wordt gemaakt van de mailvoorzieningen 
van kennisnet, zijn er speciale filters aangebracht. Deze hebben echter ook tot gevolg dat u niet van 
buiten kennisnet post naar buiten kennisnet kunt verzenden. U dient daarom aan uw lokale 
internetaanbieder te vragen via welke machine u uw e-mail kunt verzenden. 


Hieronder volgen uitgewerkte voorbeelden voor Netscape Communicator en Microsoft Outlook 
(Express). Hierbij wordt uitgegaan van de instellingen voor ‘normaal’ gebruik op kennisnet. In het 
voorbeeld wordt een denkbeeldige internetaanbieder “Aanbieder” gebruikt. Dit bedrijf heeft als server 
voor de uitgaande e-mailberichten een machine met de naam “mail.aanbieder.nl”. De exacte 
gegevens voor uw situatie moet u uiteraard navragen bij uw eigen internetaanbieder. 
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In het geval dat u problemen ondervindt, zou u als uw afzenderadres (het ‘F rom:’-veld in uw e-mail) 
het mailadres dat u van uw lokale aanbieder hebt gekregen, kunnen gebruiken, en als antwoordadres 
(het Reply-To:'-veld in uw e-mail) uw kennisnetadres in kunnen vullen. In principe is dit vrijwel 
nooit nodig, maar sommige aanbieders controleren de informatie in berichtkoppen van uitgaande e- 
mailberichten op het ‘From:’-veld of dit binnen een door de aanbieder geaccepteerd domein valt. Een 
dergelijke controle wordt gedaan om ‘SPAM?’ van binnenuit te voorkomen. Over ‘SPAM’ kunt u meer 
lezen in deel VII, 


5.13.2 Netscape 
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Figuur 100: Voorkeuren, Categorie, E-mail & Groepen, E- mail-server 
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In Netscape Communicator stelt u de gegevens als volgt in. U kunt vrijwel alle instellingen overnemen 

uit de beschrijving in paragraaf 5.1.3: 

e Selecteer de categorie ‘E-mail & Groepen’ en vervolgens subcategorie ‘E-mail-server’. 

e _U dient hier uw gebruikersnaam in te voeren voor kennisnet. Voor de uitgaande e-mail vult u het 
adres van de mailserver van uw lokale internetaanbieder in; in dit voorbeeld 
“mail.aanbieder.nl”. Voor de inkomende mail geeft u, afhankelijk van uw keuze voor 
POP3 of IMAP4, het adres “pop.kennisnet.nl”, respectievelijk “imap.kennisnet.nl” 
op. Zie deel VI voor meer informatie over POP en IMAP. 


e _ Onder subcategorie ‘Identiteit’ kunt u, indien nodig, het antwoordadres instellen. 
Outlook (Express) 
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Figuur 101: Wizard internet-verbinding, E-mailservernamen 
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Tijdens het aanmaken van een e-mailaccount via de account-wizard krijgt u, zoals ook in paragraaf 5.3 

is beschreven, een venster waarin u de mailserver opgeeft. 

e _ Als server voor inkomende mail geeft u, afhankelijk van uw keuze voor het POP3-protocol of het 
IMAP4-protocol, de naam “pop.kennisnet.nl” respectievelijk “imap.kennisnet.nl”. 


e Voor uitgaande mail gebruikt u de server van uw aanbieder; in dit voorbeeld 
“mail.aanbieder.nl”. 


5.14 Handige software 


Om eenvoudig bruikbare netwerkinformatie op te zoeken, zijn er wat handige hulpmiddelen 
beschikbaar op internet. Deze hulpmiddelen voor Mac OS en Windows zijn veelal een grafische 
afspiegeling van de UNIX-equivalenten die vanaf de commandoregel kunnen worden aangeroepen. 


5.14.1 OTTool 


De gratis OT Tool voor Mac OS is een stukje software dat informatie geeft over TCP/IP en AppleTalk. 
U kunt in één oogopslag uw AppleTalk-instellingen en TCP/IP-instellingen naast elkaar zien, 
waaronder het via DHCP verkregen IP-adres. Bovendien kunt u er IP-adressen en machinenamen op 
internet mee opzoeken en uitzoeken wat de mailserver (°MX’) van een bepaald domein is. 


U kunt OTTool ophalen van de site van Neon: http://www.neon.com/. 


OTTool 
© 1995-1997, Neon Software, Inc. 
AN Rights Reserved -— Version 1.0 


An Open Transport utility for TCP/IP 
and AppleTalk. Send suggestions and 
comments to ottool@neon.com. 


SOFTWARE From Neon Software, the makers of fine 
mmm 


Macintosh-based network management tools. 
See us at http :/ Zurww.neon.com. 








Figuur 102: OTTool-infovenster 


Het hoofdvenster van OTTool ziet er zo uit: 
























































zE OTTool 
Open Transport version: 1.1.2 
r AppleTalk nr TCPAIP 
Version: 1d Version: valea 
r Addresses: nl Addresses: 
This Macintosh: 01 IP Address: 
Router : None Net Mask: 0.0.0.0 
Network: 0 Broadcast: 255.255.255.255 
Ethernet: N/A Router: 0.0.0.0 
DNS: 00.00 
óf Dornain Name: 
This Macintosh : hd Hardware N/A 
Total Zone Count: OQ 
Local Zone Count: 0 r Query DNS: 
Local Zones: Type IP Address or Host Name: 
kfn Î is 
ná (ons )(Ping)(rrace)(Scan)(Mx) 












































Figuur 103: OTTool-hoofdvenster 


e Met de knop ‘DNS’ kunt u het IP-adres of de machinenaam bij een gegeven machinenaam resp. 
IP-adres terugvinden. 


e Met de knop ‘Ping’ kunt u kijken of de machine bereikbaar is. Let op: beveiligingsfilters kunnen 
ook de oorzaak van geen reactie zijn. 
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e Met de knop ‘Trace’ kunt u nagaan hoe het verkeer naar een bepaalde machine loopt. 


e Met de knop ‘Scan’ kunt u zoeken naar andere machines in het netwerk. 


e Met de knop ‘MX’ zoekt u voor een op te geven domein naar de mailmachines. 


5.14.2 NetLab 


Met NetLab voor Windows 95/98/NT kunt u, net als met OTTool, diverse netwerkdiensten raadplegen. 
NetLab is eigenlijk wat uitgebreider dan OTTool, op de DNS-functie na. U kunt namelijk geen 
mailmachine voor een domein opzoeken. 

U kunt NetLab ophalen op het adres: ftp://ftp.worldonline.nl/pub/ZDNet/NETLAB. zip. 

NetLab biedt, verdeeld over de verschillende tabbladen (zie Figuur 104), vele functies en uitgebreide 
informatie. 


Met NetLab kunt u trouwens ook de klok van uw computer met andere computers synchroniseren via 
verschillende protocollen. 
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Figuur 104: NetLab, DNS 
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6. Netwerkadressen 


In dit hoofdstuk worden twee veel voorkomende vragen behandeld met betrekking tot de te gebruiken 
netwerkadressen. 


6.1 Welke adressen worden via DHCP uitgedeeld en welke kan ik zelf indelen? 
De reeks adressen die een school krijgt toegewezen, kan in een aantal stukken worden opgedeeld: 

e de router; 

e één gereserveerd adres; 

e werkplekken; 

e _ lokale servers die vanaf kennisnet bereikbaar moeten zijn; 

e _ lokale servers die niet vanaf kennisnet bereikbaar moeten zijn, en overige netwerkapparatuur. 

De router heeft altijd het eerste adres uit de reeks. 


6.2 Wat zijn de adressen van… 


……de mailserver, newsserver enzovoort? Indien u van DHCP gebruikmaakt, wordt een deel van de 
adressen die u nodig hebt voor communicatie met kennisnet, automatisch ingevuld. Om gebruik te 
kunnen maken van e-mail, discussiegroepen (news), www en FTP, zijn echter nog speciale instellingen 
nodig. 


Service Naam of IP -adres Poort 
Mail versturen smtp.kennisnet.nl 25 
Mail ophalen pop.kennisnet.nl 110 

imap.kennisnet.nl 143 
Discussiegroepen news.kennisnet.nl 119 
Proxy '° proxy.kennisnet.nl 8080 
Socks!! socks-proxy.kennisnet.nl 1080 
RTSP-proxy (videoproxy) rtsp-proxy.kennisnet.nl 554 
RTSP-server (videoserver) video.kennisnet.nl 554 
FTP-proxy ftp-proxy.kennisnet.nl 21 
DNS 212.178.5.4 

212.178.5.5 


Om de tijd van uw PC correct te laten lopen, kunt u ook gebruikmaken van de tijdservers van 
kennisnet. De proxy’s beschikken beide over de juiste tijd en kunnen worden gebruikt om de klok van 
uw computers gelijk te zetten via het Network Time Protocol via het onderliggende Simple Network 
Time Protocol. 


Service Naam of IP -adres Poort 
Tijdserver time.kennisnet.nl (S)NTP 


10 Voor HTTP (www), ‘beveiligd’ (www), FTP, Gopher. 
1 voor IRC, telnet. 
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Handboek Kennisnet 


Datum: mei 2001 


Versie: 3.0 


7. Foutmeldingen 


7.1 E-mail 


711 


Nummer 
421 


450 


451 


452 


500 


501 


502 


503 


Engelse melding 


<domein> Service not available, 
closing transmission channel 


Requested mail action not taken: 
mailbox unavailable 


Requested action aborted: local 
error in processing 


Requested action not taken: 
insufficient system storage 

Syntax error, command 
unrecognized 


Syntax error 
arguments 


in parameters or 


<e-mailadres>… Sender domain 


must exist 


Command not implemented 


Bad sequence of commands 
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Fouten tijdens de bezorging van e-mail 


Nederlandse omschrijving 


Er is een probleem opgetreden of de dienst is tijdelijk 
niet beschikbaar (mogelijk voor onderhoud), waardoor 
het e-mailbericht niet kan worden afgeleverd op de 
betreffende machine. 


De postbus waar het bericht moet worden afgeleverd, 
kan op dit moment niet worden benaderd, mogelijk 
omdat het betreffende bestand op dit moment in 
gebruik is door een ander proces op de ontvangende 
machine. 


Er is een (onbekende) fout opgetreden tijdens het 
verwerken van het bericht. Bijvoorbeeld omdat het 
ontvangende systeem niet correct is ingesteld. 


Het bericht kon niet worden afgeleverd, omdat de 
opslagruimte op de ontvangende machine 
onvoldoende is. Mogelijk is uw bericht erg groot. 


Tijdens de communicatie tussen een zendende en een 
ontvangende machine is er een ongeldig commando 
aangeroepen, dat de ontvangende machine niet 
begrijpt. Dit kan duiden op een fout in de software in 
één van beide computers. 


Een bepaald commando in de onderhandelingen tussen 
een verzendende en een ontvangende machine is 
aangeroepen met verkeerde parameters. 


Dit is één voorbeeld van een “501’-foutmelding. In dit 
geval wordt het e-mailadres van de ontvanger niet 
correct doorgegeven. Controleer of u uw e-mailadres, 
en met name het domein, correct hebt ingevuld in uw 
e-mailprogramma. 


Een aangeroepen commando is op de ontvangende 
machine niet geïmplementeerd en kan dus niet worden 
uitgevoerd. Wellicht betreft het een niet-standaard of 
niet-vereist commando voor correct functioneren. U 
zou deze fout eigenlijk niet mogen zien en mailservers 
moeten dit onderling oplossen. 


De volgorde waarin tijdens de onderhandeling tussen 
een verzendende en een ontvangende machine 
commando's worden uitgevoerd, wordt door de 
ontvangende machine niet geaccepteerd. Dit duidt 
mogelijk op fouten in de software van de verzendende 
machine. Normaal zou de gebruiker deze melding niet 
mogen krijgen. 


Handboek Kennisnet 


Datum: mei 2001 


Versie: 3.0 

504 Command parameter not 
implemented 

550 Requested action not taken: 


mailbox unavailable 


<e-mailadres>… Relaying denied 


551 User not local; please try ander 
adres> 
552 Requested mail action aborted: 


exceeded storage allocation 


553 Requested action not taken: 
mailbox name not allowed 


554 Transaction failed 
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Een commando is tijdens de onderhandeling tussen 
een verzendende en een ontvangende machine 
aangeroepen met opties die niet door de ontvangende 
machine worden ondersteund. 


Het bericht kan niet worden afgeleverd, omdat de 
betreffende postbus niet beschikbaar is. Dit kan 
worden veroorzaakt doordat de postbus niet bestaat of 
doordat er onvoldoende rechten zijn om de postbus te 
openen en het bericht te plaatsen. 


Eén voorbeeld van de melding ‘550’ is weigering van 
het doorzenden van e-mail. U probeert een bericht te 
bezorgen, waarvan noch de afzender, noch de 
ontvanger binnen een door de server geaccepteerd 
domein vallen. Zie ook deel VII. 


De gebruiker aan wie getracht wordt het bericht te 
zenden, is niet bekend op de betreffende machine. Er 
wordt mogelijk een alternatief adres gesuggereerd. 


Het bericht kan (tijdelijk) niet worden bezorgd, omdat 
de postbus van de ontvanger vol is. Zodra de 
ontvanger zijn postbus opschoont, kan er weer post 
worden bezorgd. Controleer eventueel hoe groot het 
verzonden bericht is; indien dit bericht echtte groot is 
voor de ontvangende postbus, zult u het niet kunnen 
verzenden. 


Het bericht kon niet worden bezorgd, omdat er een 
ongeldige naam voor de postbus is opgegeven. 
Controleer of het e-mailadres correct is ingevoerd. 


Het overzenden van het bericht tussen twee machines 
is niet gelukt. Controleer de inhoud van het 
foutbericht. Mogelijk hoeft het bericht (nog) niet 
opnieuw te worden verzonden, maar zal een 
tussengelegen machine nog enkele uren of zelfs dagen 
proberen om het bericht alsnog af te leveren. 


71.2 Andere (fout)meldingen in de e-mail 


Melding 
Your mailbox has exceeded its size limit 


The following addresses had successful 
delivery notifications lijst met _e- 
mailadressen> 


Non-Delivery Report; Could not deliver 
message (ID=<getal>). 
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Betekenis 


U hebt teveel e-mail in uw postbus (‘mailbox’) staan. 
Probeer om oude berichten of berichten die u niet 
meer nodig hebt, weg te gooien om zo ruimte vrij te 
maken. Eventueel kunt u proberen om uw e-mail 
lokaal, d.w.z. op uw eigen computer of diskettes, op te 
slaan. 

Er is niets aan de hand. U hebt waarschijnlijk om een 
ontvangstbevestiging gevraagd, welke u in dit bericht 
krijgt. In het bericht is een lijst gegeven met adressen 
waar het bericht met succes is afgeleverd. 


Het bericht dat u hebt verzonden, kon niet worden 
afgeleverd, bijvoorbeeld omdat de gebruikersnaam 
niet correct of onbekend is op het ontvangende 
systeem. 
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72 WWW 


Hieronder volgt een lijst van bekende foutmeldingen die webservers kunnen geven, met hun betekenis. 


Nummer 
300 


301 


302 


303 


304 


305 


400 


401 


402 


403 


404 


Engelse melding 
Multiple Choices 


Moved Permanently 


Moved Temporarily 


See Other 


Not Modified 


Use Proxy 


Bad Request 


Unauthorized 


Payment Required 


Forbidden 


Not Found 
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Nederlandse omschrijving 


De opgevraagde informatie is in verschillende 
representaties (formaten) beschikbaar. Er wordt een 
lijst gegeven van de verschillende representaties en het 
bijbehorende adres, zodat de gebruiker een keuze kan 
maken voor de gewenste representatie. 


De opgevraagde informatie is verplaatst naar een 
nieuw adres. Verzoeken zouden in het vervolg naar 
één van de geretourneerde nieuwe adressen moeten 
gaan. Normaliter zal uw bladerprogramma 
automatisch doorgaan naar één van de opgegeven 
adressen. 


De opgevraagde informatie is tijdelijk verplaatst naar 
een ander adres. Verzoeken zouden voorlopig naar één 
van de geretourneerde adressen moeten gaan. 
Normaliter zal uw bladerprogramma automatisch 
doorgaan naar één van de opgegeven adressen. 

De gezochte informatie is te vinden op een ander 
adres. Normaliter zal uw bladerprogramma 
automatisch doorgaan naar het opgegeven adres. 

Deze melding zou de menselijke gebruiker niet moeten 
zien. Deze melding geeft aan dat, wanneer een stuk 
informatie opnieuw wordt opgevraagd om te 
controleren of deze inmiddels is gewijzigd, de 
informatie nog ongewijzigd is. 

De opgevraagde informatie kan alleen via de 
opgegeven proxy -server worden benaderd. Normaliter 
zal uw bladerprogra mma deze melding afhandelen. 
Het verzoek om informatie kon niet worden 
ingewilligd, omdat er een fout zit in de adressering 
van de informatie (een ongeldig adres). Corrigeer het 
adres en probeer het opnieuw. 

U bent niet bevoegd om de gevraagde informatie te 
raadplegen. U hebt hier waarschijnlijk een 
gebruikersnaam en wachtwoord voor nodig. 

Deze melding geeft aan dat er op de een of andere 
wijze een elektronische betaling moet plaatsvinden 
voordat u de gevraagde informatie kunt raadplegen. 

U mag, om al dan niet nader verklaarde redenen, de 
betreffende informatie niet raadplegen. Een 
mogelijkheid is dat u de informatie probeert te 
raadplegen vanaf een onbevoegde machine. 

U hebt geprobeerd een bepaalde webpagina of een 
andere informatie op te vragen, maar de webserver 
kon de informatie niet vinden. Mogelijk hebt u een 
oude verwijzing gevolgd of een verkeerd adres 
ingetypt. 
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Datum: mei 2001 


Versie: 3.0 

405 Method Not Allowed 

406 Not Acceptable 

407 Proxy Authentication Required 
408 Request Timed Out 

409 Conflict 

410 Gone 

411 Length Required 

412 Precondition Failed 

413 Request Entity Too Large 
414 Request-URI Too Long 
415 Unsupported Media Type 
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Deze melding geeft aan dat uw bladerprogramma op 
de verkeerde wijze een verzoek heeft ingediend om de 
gewenste informatie op te vragen. Mogelijk komt dit 
doordat er in de verwijzende pagina een fout zit. 


De webserver is niet in staat om de opgevraagde 
informatie in een formaat te leveren, dat uw 
bladerprogramma kan verwerken. 


U dient zich eerst aan te melden bij de proxy -server 
voordat u de informatie kunt opvragen. Waarschijnlijk 
krijgt u een venster gepresenteerd, waarin u een naam 
en wachtwoord dient in te vullen. Deze melding zal 
verschijnen indien het niet lukt om aan te melden. 


Het verzoek kon niet worden behandeld binnen de tijd 
die de server handhaaft als maximale wachttijd. 
Mogelijk is de server te zwaar belast of is een 
berekening die de server moet uitvoeren om de 
gewenste informatie te presenteren, erg complex en 
tijdrovend. U kunt eventueel op een later tijdstip 
proberen om de informatie alsnog op te vragen. 


Er is een probleem opgetreden bij het benaderen van 
de informatie op de server. Mogelijk is iemand anders 
net bezig om de informatie te wijzigen, waardoor de 
server de informatie niet kan raadplegen. Waar 
mogelijk zal het bericht voldoende informatie bevatten 
om het probleem te kunnen achterhalen, hoewel deze 
informatie mogelijk alleen door een deskundige te 
begrijpen is. 

De opgevraagde informatie is niet langer beschikbaar 
en er is ook geen alternatief adres bekend. 


Uw bladerprogramma heeft de server riet voorzien 
van de vereiste informatie over de lengte van het 
ingediende verzoek. U zou kunnen proberen de 
informatie met een ander bladerprogramma of een 
nieuwere versie van uw huidige programma op te 
vragen. 

Bij het indienen van het verzoek is extra informatie 
(een aantal voorwaarden) aan het verzoek toegevoegd 
om de server in staat te stellen om de juiste informatie 
te vinden. Desondanks bleek de server niet in staat om 
informatie te vinden, die aan alle gestelde 
voorwaarden voldoet. 

De server weigert om de opgevraagde informatie 
beschikbaar te stellen, omdat deze te groot in omvang 
is. 

Het ingediende verzoek is van een te grote lengte. 
Mogelijk is een fout in het opgegeven adres, met 
teveel extra informatie, geslopen. 

De server was niet in staat om de opgevraagde 
informatie te verwerken en aan u te geven. 
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Versie: 3.0 

500 Internal Server Error 

501 Not Implemented 

502 Bad Gateway 

503 Service Unavailable 

504 Gateway T imeout 

505 HTTP Version Not Supported 
73 FTP 


Nummer Engelse melding 


202 Command not imple mented, 


superfluous at this site. 


331 User name okay, need password. 
332 Need account for login. 
421 Service not available, closing 


control connection. 


transfer 


425 Can’t open data connection. 
426 Connection closed; 
aborted. 
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Er is een probleem in de server ontstaan. 
Waarschijnlijk is er een probleem met een deel van de 
instellingen of functioneert een script dat dynamisch 
informatie moet genereren, niet correct. Veelal wordt 
u bij het optreden van een dergelijke fout gevraagd om 
de beheerder van de webserver in te lichten. 


De server ondersteunt niet de functionaliteit die 
noodzakelijk is om uw verzoek in te willigen. 

U kunt deze melding krijgen van een server die als 
‘proxy’ of als ‘gateway’ optreedt, welke een 
foutmelding of een ongeldige reactie heeft ontvangen 
van de machine die de informatie werkelijk bevat. 


De server is tijdelijk niet beschikbaar, wegens 
overbelasting of vanwege onderhoud. U kunt op een 
later tijdstip proberen de informatie alsnog op te 
vragen. 


U kunt deze melding krijgen van een server die als 
‘proxy’ of als ‘gateway’ optreedt, welke niet op tijd de 
gevraagde informatie heeft ontvangen van de machine 
die de informatie werkelijk bevat. 


Uw bladerprogramma heeft getracht met de server te 
communiceren in een versie van het HTTP-protocol, 
die (nog) niet door de server wordt ondersteund. 


Nederlandse omschrijving 


Het commando dat uw FTP-programma aan de FTP- 
server heeft doorgegeven, is niet geïmplementeerd op 
de FTP-server, omdat het een overbodig commando 
zou zijn. 


De opgegeven gebruikersnaam is geaccepteerd, maar 
er is nog een wachtwoord vereist. 

De opgegeven gebruikersnaam en het wachtwoord zijn 
geaccepteerd, maar u dient nog een ‘accountnaam’ op 
te geven om u te kunnen aanmelden. 

De dienst is niet beschikbaar en de verbinding is 
verbroken. Dit antwoord kan op vrijwel elke opdracht 
worden gegeven wanneer het systeem weet dat het 

moet afsluiten. 


Het is niet gelukt om een dataverbinding te openen. 
Om dit te begrijpen, is enig begrip van het FTP- 
protocol vereist. FTP gebruikt twee ‘kanalen’: één 
kanaal wordt voor de besturing gebruikt, het andere 
voor de overdracht van gegevens. Het tweede kanaal 
wordt echter pas geopend op het moment dat dit 
vereist is, en is niet gebonden aan een vast 
poortnummer. Indien op de verzendende of de 
ontvangende machine geen poort meer beschikbaar is, 
kan deze melding worden gegeven. 


De verbinding is verbroken, omdat de overdracht is 
afgebroken 
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450 


451 


452 


500 


501 


502 


503 


504 


530 


532 


550 


551 


552 


Requested file action not taken. 
File unavailable (e.g., file busy). 


Requested action aborted: local 
error in processing. 


Requested action not taken. 
Insufficient storage space in 
system. 

Syntax error, command 
unrecognized. 


Syntax error 
arguments. 


in parameters or 


Command not implemented. 


Bad sequence of commands. 


Command not implemented for 
that parameter. 


Not logged in. 


Need account for storing files. 


Requested action not taken. File 
unavailable. 


Requested action aborted: page 
type unknown. 


Requested file action aborted. 
Exceeded storage allocation (for 
current directory or dataset). 
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Het opgevraagde bestand is niet beschikbaar. Mogelijk 
bestaat het bestand wel, maar is het in gebruik door 
een ander proces op de FTP-server. 


De uitvoering van een verzoek is afgebroken, omdat er 
een fout is opgetreden in de verwerking van de 
gegevens. 


Een verzoek is niet uitgevoerd, omdat er onvoldoende 
schijfruimte is op de FTP-server. 


Er is een fout geconstateerd in het opgegeven 
commando. Dit kan duiden op een fout in uw FTP- 
programma, maar het kan ook betekenen dat er een te 
lang commando is gegeven, waar de FTP-server niet 
mee overweg kan. 


De parameters of aanvullende informatie bij een 
opgegeven commando zijn niet correct geformuleerd. 


Uw FTP-programma heeft een commando aan de 
FTP-server gegeven, dat niet is geïmplementeerd op 
de FIP-server; waarschijnlijk betreft het een 
commando dat volgens de specificaties niet verplicht 
hoeft te worden geïmplementeerd. 


De volgorde waarin uw FTP-programma een aantal 
commando’s heeft aangeroepen, is niet correct. 


Het commando dat uw FTP-programma heeft gegeven 
aan de webserver, kan normaliter wel worden 
uitgevoerd, maar is niet beschikbaar met de opgegeven 
parameters. 


U probeert een opdracht uit te voeren, waarvoor u zich 
eerst dient aan te melden. Mogelijk is het u niet 
opgevallen dat de aanmelding niet is geslaagd. Probeer 
alsnog aan te melden en opnieuw uw opdracht uit te 
laten voeren. 


Voor sommige systemen dient u, zoals in het geval dat 
u deze melding krijgt, een ‘accountnaam’ op te geven 
bij het aanmelden. Probeer opnieuw aan te melden op 
het systeem, met vermelding van de vereiste 
accountnaam, en probeer daarna opnieuw uw bestand 
op de FTP-server op te slaan. 


De gevraagde actie kon niet worden uitgevoerd, omdat 
het bestand waarop de actie betrekking heeft, niet 
beschikbaar is. Mogelijk bestaat het bestand niet of 
niet meer, of u hebt onvoldoende rechten om de actie 
op het bestand uit te voeren. 


De gevraagde actie is afgebroken. De overdracht van 
gegevens wordt in ‘pagina’s’ verdeeld, waarbij voor 
een pagina een voor de server onbekend type is 
opgegeven. Waarschijnlijk zijn uw FTP-programma 
en de FTP-server niet compatibel. 


De gevraagde actie die u wilde uitvoeren op een 
bepaald bestand, is afgebroken. De beschikbare 
opslagruimte is onvoldoende voor de huidige map of 
gegevensverzameling. 
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553 Requested action not taken. File U hebt geprobeerd een bestand te verzenden naar de 
name not allowed. FTP-server of om de naam van een bestand op de 


FTP-server te wijzigen, maar er komen waarschijnlijk 
karakters in voor, die de FTP-server niet aan kan. 
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Indeling van deel IV 


Dit deel van het Handboek Kennisnet behandelt een aantal speciale diensten van kennisnet. 


Hoofdstuk 8 behandelt het beheren van de gegevens van de gebruikers met de Kennisnet 
Gebruikersadministratie. 


Hoofdstuk 9 behandelt het e-mailen met de Kennisnet Webmail. 

Hoofdstuk 10 behandelt het beheren van de website van uw organisatie met het Kennisnet Webhotel. 
Hoofdstuk 11 behandelt het afspelen van geluid-en filmbestanden met de Kennisnet Realserver. 

In Hoofdstuk 12 worden hulpmiddelen en literatuur genoemd voor het maken van websites. 
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8. Kennisnet Gebruikersadministratie 


In dit hoofdstuk wordt uitgelegd hoe u, als ICT-coördinator binnen uw organisatie, de 
gebruikersadministratie voor kennisnet bijhoudt: het beheren van de gegevens van de gebruikers van 
kennisnet. Met ‘beheren’ wordt het volgende bedoeld: 


e het verzamelen van de benodigde gegevens van de gebruikers, waarbij onderscheid wordt gemaakt 
tussen leerlingen, docenten, systeembeheerders en andere functiegroepen; 


e het aanmelden bij kennisnet van de benodigde gegevens van de gebruikers; 
e het, indien nodig, wijzigen en/of verwijderen van de gegevens van de gebruikers; 
e het, indien gewenst, indelen van de gebruikers in gebruikersgroepen. 


De gegevens die u gaat beheren zijn noodzakelijk om de gebruikers te kunnen laten werken met e-mail 
en met alle diensten die op kennisnet beschikbaar zijn. 


Voornaamste doel zal daarom zijn om aan iedereen een gebruikersnaam, een wachtwoord en een 
mailadres toe te wijzen. Zonder die identificatiemiddelen zijn de e-mail en de diensten niet te 
gebruiken. Het is tevens uw taak om deze identificaties aan de gebruikers bekend te maken. 


8.1 Benodigdheden voor de ICT-coördinator 

Als ICT -coördinator hebt u voor het bijhouden van de gebruikersadministratie het volgende nodig: 
e een e-mailprogramma; 

e een internet-browser (bladerprogramma voor internet); 


e _uw persoonlijke identificatiegegevens, zonder welke u de beheertaken niet kunt uitvoeren. 


8.1.1 E-mailprogramma 

E-mailprogramma’s moeten worden geïnstalleerd en ingesteld. Voor het instellen beschikken E- 
mailprogramma’s over invoervelden voor een gebruikersnaam, e-mailprotocol, mailserver en een 
wachtwoord. U dient deze velden in te vullen vóórdat u met de e-mail aan de slag kunt. Om toegang tot 
deze invoervelden te verkrijgen, moet voor elk e-mailprogramma anders worden gehandeld. Lees 
daarvoor de handleiding van uw e-mailprogramma. Voor enkele programma’s wordt reeds uitleg 
gegeven in deel III. 


8.1.2 Internet-browser 


Internet-browsers (bladerprogramma’s voor internet) moeten worden geïnstalleerd. Voor enkele 
browsers wordt reeds uitleg gegeven in deel III. 


8.1.3 Uw persoonlijke identificatiegegevens 


Om uw beheertaken te kunnen uitvoeren hebt u als ICT-coördinator de volgende identificatiegegevens 
nodig: 


Gebruikersnaam (bijvoorbeeld: “jan.voorbeeld.school.plaats”’) 
Wachtwoord (bijvoorbeeld: “2FK4YA84”) 
Mailadres (bijvoorbeeld: “jan.voorbeeld@school.plaats.kennisnet.nl”) 


Subdomeinnaam school (bijvoorbeeld: “school.plaats”) 


Deze gegevens ontvangt u nog per brief van kennisnet, of u hebt ze al ontvangen. Dat ú ze ontvangt, 
betekent dat u bij kennisnet geregistreerd staat als systeembeheerder voor de gebruikersadministratie 
van uw school. 


Overigens raden we u aan om het ontvangen wachtwoord uit veiligheidsoverwegingen neteen te 
wijzigen in een wachtwoord dat alleen ú kent. Zie paragraaf 8.4.2. 
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8.2 De aanpak van de gebruikersadministratie 


Allereerst dient de school beleid te maken over de gebruikersgegevens. Er moet beslist worden over al 
dan niet anoniem aanmelden van de gebruikers, over een systeem voor wachtwoorden (zie paragraaf 
8.4), over wie de systeembeheerders worden, en zo meer. Vervolgens moet u al de benodigde gegevens 
verzamelen en beschikbaar hebben. 

Om bij de Kennisnet Gebruikersadministratie de gegevens van de gebruikers daadwerkelijk aan te 
melden moet u in ieder geval altijd met de internet-browser inloggen op kennisnet. U krijgt daar de 
mogelijkheid om de gebruikers stuk voor stuk in te voeren. Handiger is het echter als u in staat bent om 
in Één keer alle gebruikers tegelijk aan te melden. Ook dat doet u via kennisnet, maar dan moet u de 
gegevens daaraan voorafgaand in een bruikbaar bestand hebben gezet en beschikbaar hebben op uw pc 
of uw netwerk. 

In paragraaf 8.3 leest u wat er voor zo’n bestand nodig is. U kunt die paragraaf altijd overslaan als u de 
gebruikers anoniem wilt aanmelden, een mogelijkheid die we niet aanraden omdat de gebruikers zich 
dan minder bij kennisnet betrokken zullen voelen. 


8.3 Vooraf: aanmaken van een bestand met gebruikers 


In deze paragraaf leest u wat u moet doen om de gegevens van de gebruikers in een bruikbaar bestand 
te zetten. Zo’n bestand is bedoeld als hulpmiddel om het aanmelden van gebruikers bij kennisnet te 
vergemakkelijken. U kunt deze paragraaf overslaan als u van plan bent om uw gebruikers stuk voor 
stuk bij kennisnet aan te melden. Ook als u de gebruikers anoniem wilt aanmelden, hoeft u deze 
paragraaf niet te lezen. 

Omdat de meeste organisaties, met name scholen, wel een namenlijst van hun leerlingen en 
medewerkers in de computer hebben staan, is de basis voor het bestand meestal gauw gemaakt. Waar u 
nu nog voor moet zorgen, is dat: 


e _ het bestand zo wordt ingedeeld dat alle benodigde gegevens erin staan; 


e het bestand er op een bepaalde manier uitziet: de gegevens moeten door komma’s of puntkomma’s 
gescheiden zijn. 


Voor de indeling is het makkelijk een spreadsheet-programma als Microsoft Excel of Corel Quattro te 
gebruiken. Dit programma moet wel over de mogelijkheid beschikken om het bestand op te slaan in 
zogenoemd CSV-formaat, waarover meer in paragraaf 8.3.2. Het gebruik van een spreadsheet- 
programma hoeft niet: u kunt ook direct een eenvoudige tekst-editor gebruiken, bijvoorbeeld Windows 
Kladblok (Notepad). 


Let op! 


Word of WordPerfect of een andere grote tekstverwerker kunt u hiervoor alleen gebruiken indien u het 
bestand opslaat als ASCII-tekst, DOS-tekst of iets dergelijks. 


8.3.1 Indeling van het bestand 


Aan de hand van een voorbeeld uit Microsoft Excel zullen we nalopen welke gegevens nodig zijn en 
hoe het bestand wordt ingedeeld. 
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Figuur 105: Voorbeeldbestand uit Microsoft Excel 


In rij L, de kop, van het voorbeeldbestand ziet u boven elke kolom de namen van de gegevens 
(“voornaam’, ‘tussenvoegsels’, enzovoort); in de kolommen daaronder vindt u de gegevens zelf. Welke 
kolom bevat wat? 


Dat mag u eigenlijk zelf beslissen, omdat bij het aanmelden straks de namen van de gegevens door 
onze software worden herkend. U kunt het bovenstaande voorbeeld dus evengoed op een andere manier 
indelen, als dat gemakkelijker voor u is. Bijvoorbeeld: 


achternaam voornaam enzovoort 
Rijnbeek Alexander enzovoort 
Mourik Denise enzovoort 


Dit betekent voor onze software precies hetzelfde als het voorbeeld van Figuur 105. 


8.3.1.1l Welke gegevens moet u aanleveren? 
U hebt hierbij binnen bepaalde grenzen zelf de keus: 


gebruikersnaam Wat elke gebruiker hoe dan ook nodig heeft, is een ‘gebruikersnaam’. Deze mag u 
zelf aanleveren (als u bijvoorbeeld al gebruikersnamen hebt op uw lokale netwerk 
kan dat handig zijn). Hebt u echter geen gebruikersnamen, dan kunt u ook gewoon 
‘voornaam’ en ‘achternaam’ aanleveren, zoals in bovenstaande voorbeelden. Onze 
software maakt daar dan voor u gebruikersnamen van. 

mailadres Als uw school geen eigen mailserver heeft, dus als kennisnet uw e-mail afhandelt, 
dan moeten wij ook de ‘mailadressen’ van uw gebruikers weten. Hier hebt u 
dezelfde keuze als bij de gebruikersnamen. U kunt een kolom mailadres in uw 
bestand zetten waarin u zelf per gebruiker een mailadres opgeeft, of u kunt onze 
software mailadressen laten maken van de ‘voornaam’ en ‘achternaam’. 


functie Verder moet u per gebruiker een ‘functie’ opgeven. Hierbij kunt u kiezen uit: 
“docent”, “bestuurder”, “leerling”, “oop” (onderwijs -ondersteunend personeel), of 
“systeembeheerder”. 


8.3.1.2 Welke gegevens kunt u aanleveren? 


De volgende namen van gegevens worden momenteel door onze software herkend wanneer u ze als 
namen boven de kolommen gebruikt: 


gebruikersnaam Als u dit niet opgeeft, zijn ‘voornaam’ en/of ‘achternaam’ verplicht. 
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mailadres Als u geen eigen mailserver heeft en deze kolom weglaat, dan zijn ook ‘voornaam’ 


en/of ‘achternaam’ nodig. Als deze ook ontbreken zal de software van kennisnet 
proberen van de door u aangeleverde ‘gebruikersnaam’ een mailadres te maken. 


wachtwoord U kunt de wachtwoorden van uw gebruikers zelf bedenken en hier opgeven. U 
kunt ze ook weglaten. Onze software maakt dan wachtwoorden van 8 willekeurige 
letters en cijfers, die u krijgt teruggemeld. 


voornaam Nodig om ‘gebruikersnaam’ en/of ‘mailadres’ te maken als u deze hebt 
weggelaten. 

tussenvoegsels Het kan zijn dat u het handig vindt om tussenvoegsels (“van”, “van der”, 
enzovoort) in de namen apart te vermelden. Deze worden voor de ‘achternaam’ 
gevoegd. 

achternaam Zie ‘voornaam’. 

functie Kan indicatief zijn voor de rechten die de gebruiker straks op kennisnet heeft. Vul 
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hier “docent”, “bestuurder”, “leerling”, “oop” (onderwijs -ondersteunend 
personeel) of “systeembeheerder” in. 


mailbox Geeft aan hoeveel opslagruimte (in megabytes) er voor deze gebruiker maximaal 
op de kennisnet-mailserver beschikbaar is. Standaard is 10 MB. Denk eraan dat als 
uw organisatie gemiddeld meer dan 10 MB per gebruiker heeft ingesteld daarvoor 
extra moet worden betaald. De hier opgegeven waarden worden naar boven 
afgerond op tientallen megabytes. 


actie Geeft aan wat met de opgegeven gebruiker moet gebeuren. Als deze kolom wordt 
weggelaten of niet ingevuld, wordt “aanmaken” verondersteld. Andere mogelijke 
waarden zijn “wijzigen” en “verwijderen”, maar die hebt u pas nodig als er al 
gebruikers aangemeld zijn. 


8.3.2 Hoe het bestand er uitziet: kommagescheiden (CSV) 


Het bestand moet er op een bepaalde manier uitzien: we spreken over het ‘formaat’ van het bestand. 
Het formaat dat nodig is voor kennisnet heet ‘kommagescheiden’; dergelijke bestanden hebben meestal 
de extensie “CSV” (Comma Separated Values). Kommagescheiden betekent dat elk gegeven van de 
andere gegevens gescheiden moet zijn door een komma of een puntkomma. De meeste spreadsheet- en 
database-programma’s kunnen CSV-bestanden aanmaken met de optie ‘Opslaan als’ en als 
bestandstype “CSV”. Microsoft Excel of Corel Quattro zullen uw spreadsheet als CSV-bestand dan 
ook opslaan door elke rij van uw werkblad op een regel te zetten, en de kolommen per regel met 
(punt)komma’s te scheiden. 


Eigenlijk ziet een CSV-bestand voor kennisnet er dus heel simpel uit. Elke gebruiker staat op een regel, 
en de gegevens van de gebruiker worden gescheiden door komma’s of puntkomma’s zoals in de CSV- 
versie van onze voorbeeldbestand uit Microsoft Excel. 
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Figuur 106: CSV-versie van voorbeeldbestand 


U begrijpt nu ook dat u de gegevens zelf makkelijk met een eenvoudige tekst-editor in CSV-formaat 
kunt zetten. Let er alleen op dat ook ontbrekende gegevens een (punt)komma nodig hebben, zoals u in 
Figuur 106 ziet bij de ontbrekende ‘mailadressen’. 

Samenvattend: hoe u het bestand voor de Kennisnet Gebruikersadministratie ook aanmaakt, u kunt het 
op kennisnet alleen gebruiken in CSV-formaat, en nfet in het oorspronkelijke formaat van bijvoorbeeld 
Excel of Quattro. 


8.4 Wachtwoorden 


84.1 Bedenken en onthouden van wachtwoorden 


Wachtwoorden zijn persoonlijk en geven toegang tot persoonlijke gegevens. Het is daarom niet 
wenselijk dat een gebruikersnaam met wachtwoord gebruikt kan worden door een andere gebruiker. 
Als wachtwoorden makkelijk te raden of te achterhalen zijn, dan bestaat het gevaar dat personen zich 
op kennisnet kunnen voordoen als iemand anders. Hierdoor wordt het onmogelijk om onrechtmatig 
gebruik van kennisnet op te sporen. Organisaties als scholen moeten rekening houden met deze 
problematiek bij het opstellen van richtlijnen voor wachtwoordgebruik binnen de school. 

Moeilijk te kraken wachtwoorden bevatten geen bestaande woorden en zijn een combinatie van cijfers 
en letters met een lengte van ten minste acht tekens. Om dergelijke wachtwoorden makkelijk te 
onthouden, kan gebruik worden gemaakt van een bekende zin. Bijvoorbeeld: “Heb je wel gehoord van 
de zevensprong” wordt “Hjwgvd/s”. 


8.4.2 Wachtwoorden wijzigen 


Omdat de beveiliging van kennisnet belangrijk is, geven we nu meteen aan hoe alle gebruikers (zowel 
u als systeembeheerder als andere functiegroepen) hun efgen wachtwoord voor kennisnet kunnen 
wijzigen. 

e _ Start de internet-browser. 

e _ Ga naar het adres http://www.beheer.kennisnet.nl/. 


De volgende web-pagina verschijnt. 
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Gennis ) Gebruikersadministratie 


Via deze pagina kunt u met uw browser uw gebruikersgegevens beheren 





Figuur 107: Gebruikersadministratie: Gebruikersgegevens beheren 


e Klik op de knop “Voor gebruikers’. 
In de webpagina die verschijnt, ziet u het volgende venster. 


Wat wilt u doen? 





Figuur 108: Gebruikersadministratie: Wat wilt u doen? 


e Klik op de knop “Wachtwoord wijzigen’. 
In de web-pagina die verschijnt, ziet u het volgende venster. 





Figuur 109: Gebruikersadministratie: Wachtwoord wijzigen 
e Voer twee keer het nieuwe wachtwoord in. 


e Klik op de knop ‘Ga door’. 
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8.4.3 Wachtwoord vergeten? 


Als een gebruiker het wachtwoord vergeten is, dan kunt u — als ICT-coördinator — aan deze gebruiker 
een nieuw wachtwoord toekennen. Voor het invoeren van een nieuw wachtwoord gaat u met de 
internet-browser naar de Kennisnet Gebruikersadministratie, waar u de optie “GEBRUIKER Wijzig’ 
kiest. Hoe u inlogt op de gebruikersadministratie, leest u in paragraaf 8.6. Over de optie leest u meer in 
paragraaf 8.10. Natuurlijk moet die gebruiker al wel zijn aangemeld. 


8.5 Meerdere vestigingen beheren 


Op de web-pagina’s die in de volgende paragrafen aan de orde komen, kunt u steeds alleen de vestiging 
beheren waarvoor u met de toepasselijke gebruikersnaam op de beheer-website van kennisnet bent 
ingelogd. U mag echter in het veld ‘Gebruikersnaam’ of ‘Uw gebruikersnaam’, dat op alle web- 
pagina’s voorkomt, de gebruikersnaam invoeren voor een andere vestiging waarover u het beheer 
voert. Zo kunt u steeds omschakelen tijdens uw beheertaken, waarbij u wel altijd opnieuw het 
bijbehorende wachtwoord moet invoeren. 


8.6 Op de Kennisnet Gebruikersadministratie inloggen 

Voor het uitvoeren van de beheertaken moet u inloggen op de Kennisnet Gebruikersadministratie: 
e _ Start de internet-browser. 

e _Ga naar het adres http://www.beheer.kennisnet.nl/. 

De web-pagina van Figuur 107 verschijnt: 

e Klik op de knop ‘Voor scholen’. 


In de web-pagina verschijnt het volgende venster. 


Netwerkwachtwoord opgeven 2x! 


Voeruw verificatie-informatie-in 


Annuleren 


Ip 


Netwerkbron: Kennisnet 


Gebruikersnaam: Í 
Wachtwoord: | 


F_ Ditwachtwoord opslaan in de wachtwoordenlijst 





Figuur 110: Gebruikersadministratie: Netwerkwachtwoord opgeven 


e Voer in het veld ‘Gebruikersnaam’ uw gebruikersnaam in. 
e Voer in het veld ‘Wachtwoord’ uw wachtwoord in. 

e _ Klik op de knop ‘OK’. 

De volgende web-pagina verschijnt. 
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Figuur 111: Gebruikersadministratie: Welkom op beheer.kennisnet.nl! 


8.7 Gebruikers aanmelden 


Om gebruikers bij de gebruikersadministratie aan te melden doet u in de web-pagina van Figuur 111 
het volgende: 


e Klik in de linker menubalk op de optie ‘GEBRUIKER nieuw’. 
De volgende web-pagina verschijnt. 


®ennis Gebruikersadministratie 
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ad sehen | 
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Figuur 112: Gebruikersadministratie: Nieuwe gebruiker aanmaken 


Op deze web-pagina kunt u nieuwe gebruikers één voor één bij kennisnet aanmelden. In de linker 
menubalk van de web-pagina kunt u ook andere mogelijkheden kiezen, waaronder ‘BESTAND 
aanleveren’ waarmee u de gebruikers aanmeldt met een CSV-bestand, zie paragraaf 8.7.2. 
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In het veld “Uw gebruikersnaam’ staat de gebruikersnaam al ingevuld waarmee u bij de website bent 
ingelogd. U kunt de gebruikersnaam nog wel veranderen (als u bijvoorbeeld de gebruikersnamen van 
een andere vestiging wilt aanmaken, hoeft u niet uw internet-browser te sluiten en opnieuw te 
beginnen), maar meestal is dat niet nodig. 


8.7.1 Gebruikers een voor een aanmelden 

Om de gebruikers een voor een aan te melden doet u in de web-pagina van Figuur 112 voor elke 

nieuwe gebruiker het volgende: 

e Voer in het veld ‘Uw wachtwoord’ het wachtwoord in dat hoort bij de ingevulde gebruikersnaam 
in het veld “Uw gebruikersnaam’. 

e Voer inhet veld ‘Voornaam’ de voornaam van de nieuwe gebruiker in. 

e _Voerin het ‘Achternaam’ de achternaam van de nieuwe gebruiker in. 

e Voer, als u de gebruikersnaam zelf wilt bepalen, in het veld ‘Gebruikersnaam’ de gebruikersnaam 
van de nieuwe gebruiker in. Als u dit veld leeg laat, bepaalt de software de gebruikersnaam. 

e Voer, als u het mailadres zelf wilt bepalen, in het veld ‘Mailadres’ het mailadres van de nieuwe 
gebruiker in. Als u dit veld leeg laat, bepaalt de software het mailadres. 


e Als u niet wilt dat kennisnet de mailadressen aanmaakt: selecteer het aanvinkvakje ‘Eigen 
mailserver - maak geen mailadressen’. U kunt dan de mailadressen van uw eigen mailserver 
blijven gebruiken. 

Controleer nu of u alle velden juist hebt ingevoerd en de juiste aanvinkvakjes hebt geselecteerd. 

Vervolgens doet u: 

e Klik op de knop ‘Aanmaken’. 


U krijgt altijd bericht terug over de gebruikers die u hebt aangemeld. Lees aan het eind van paragraaf 
8.7.2 welke stappen er dan nog volgen. 


8.7.2 Gebruikers met CSV-bestand aanmelden 
Om de gebruikers met een CSV-bestand aan te melden doet u in de web-pagina van Figuur 112 het 
volgende: 


e Klik in de linker menubalk op de optie ‘BESTAND aanleveren’. 


De volgende web-pagina verschijnt. 
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Figuur 113: Gebruikersadministratie: Gebruikersbestand aanleveren 
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e Voer in het veld ‘Uw wachtwoord’ het wachtwoord in dat hoort bij de ingevulde gebruikersnaam 
in het veld “Uw gebruikersnaam’. 


e Voer in het veld ‘Resultaat mailen naar’ uw eigen mailadres in. U ontvangt namelijk als resultaat 
een CSV-bestand terug waarin onze software uw gegevens heeft aangevuld. Of u krijgt een bericht 
over geconstateerde fouten. 


e Als u niet wilt dat kennisnet de mailadressen aanmaakt: selecteer het aanvinkvakje ‘Eigen 
mailserver - maak geen mailadressen’. U kunt dan de mailadressen van uw eigen mailserver 
blijven gebruiken. 


e Als u met het beveiligingsprogramma PGP (Pretty Good Privacy) of GnuPG (GNU Privacy 
Guard) werkt: selecteer het aanvinkvakje ‘Beveilig de retour-mail met PGP’. Uw bestand met 
aanvullingen wordt dan teruggestuurd in gecodeerde vorm. U kunt het in PGP of GnuPG met 
behulp van uw kennisnet-wachtwoord weer ontcijferen. 


e Voer in het veld ‘Het bestand met gebruikersgegevens’ de naam, inclusief het hele pad, van het 
CSV-bestand in dat u hebt aangemaakt en dat u beschikbaar hebt op uw pc of uw netwerk. 
Makkelijker is het om te klikken op de knop ‘Bladeren’. Met het venster dat dan verschijnt, kunt u 
het CSV-bestand opzoeken en aanklikken. De naam en het pad van het bestand verschijnen in het 
veld ‘Het bestand met gebruikersgegevens’. 


Controleer nu of u alle velden juist hebt ingevoerd en de juiste aanvinkvakjes hebt geselecteerd. 
Vervolgens doet u: 


e _ Klik op de knop ‘Uitvoeren’. 


Nu wordt uw bestand opgestuurd naar kennisnet. U krijgt een korte mededeling te zien die u vertelt dat 
u nog een e-mail ontvangt met de resultaten van de verwerking. 


Normaal gesproken ontvangt u binnen enkele minuten op uw mailadres antwoord. Het kan zijn dat uw 
CSV-bestand niet of slechts gedeeltelijk kon worden verwerkt. In dat geval heeft de email die u 
terugkrijgt een aanhangsel waarin de fouten worden opgesomd die onze software is tegengekomen. 


Meestal zal het echter zo zijn dat onze software voor u de gegevens heeft aangevuld. Hebt u 
bijvoorbeeld een bestand aangeleverd met de namen van uw leerlingen erin, als volgt: 


voornaam,tussenvoegsels„achternaam 
Jan, Jansen 

Piet,de, Visser 

enzovoort 


Dan krijgt u via de e-mail een bestand terug waarin allerlei nieuwe kolommen voor u zijn ingevuld. Dat 
zou er zo uit kunnen zien: 


actie, gebruikersnaam,mailadres,wachtwoord,voornaam,tussenvoegsels,achternaam,functie,mailbox, 
aanmaken, jan. jansen. voorbeeldschool.nl,jan.jansen @ voorbeeldschool.nl,9adDsA00,Jan, Jansen‚onbekend, 10 
aanmaken,piet.devisser. voorbeeldschool.nl,piet.devisser @ voorbeeldschool.nl,4Va88dFX Piet,‚de Vries,onbekend, 10 


enzovoort 


Let op! 


Er zijn nu nog geen gegevens bij kennisnet aangemeld. U ontvangt het bestand namelijk eerst terug om 
te bekijken of de aanvullingen correct zijn. 


Controleer dan ook goed of de aanvullingen correct zijn. Bewaar tevens dit terugontvangen bestand! 


Als u tevreden bent met het aangevulde bestand dat u had teruggekregen, kunt u het opnieuw, via 
dezelfde web-pagina, aanleveren. Dan wordt het definitief verwerkt. 


Als u een bestand had aangeleverd met alle kolommen ingevuld en dat was correct, dan wordt het 
bestand wel meteen de eerste keer definitief verwerkt. Ook hiervan ontvangt u per e-mail een 
bevestiging. Bij deze bevestiging zit dan geen CSV-bestand omdat uw bestand al correct was. 
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U kunt het correcte bestand bewaren en gebruiken als basis voor wijzigingen of verwijderingen die u in 
de toekomst eventueel wilt doorvoeren. Indien gewenst kunt u het bestand weer in een spreadsheet 
programma inlezen om het daarmee te onderhouden. 


Zoals u ziet, staan de wachtwoorden voor de nieuwe gebruikers erin. Het is aan te raden deze aan de 
gebruikers uit te delen en ze aan te sporen om de wachtwoorden uit veiligheidsoverwegingen te 
wijzigen. Dit kunnen gebruikers zelf doen, zie paragraaf 8.4.2. 


8.8 Overzicht van de gebruikers 


Na ontvangst van de definitieve bevestiging kunt u in een van de web-pagina’s (bijvoorbeeld die van 
Figuur 112) met de optie ‘EXTRA overzicht’ aan de hand van het overzicht zien dat de gegevens zijn 
verwerkt. U kunt dit overzicht voortaan altijd raadplegen. Door het klikken op individuele gebruikers 
kunt u hun gegevens wijzigen of verwijderen. 


8.9 Gebruikers anoniem aanmelden 


Het kan zijn dat u de gebruikers anoniem wilt aanmelden. U kunt dan geen CSV-bestand gebruiken. In 
een van de web-pagina’s (bijvoorbeeld die van Figuur 112) doet u het volgende: 


e Klik in de linker menubalk op de optie ‘EXTRA anoniem’. 
De volgende web-pagina verschijnt. 
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Figuur 114: Gebruikersadministratie: Anonieme gebruikers aanmaken 


Een anonieme gebruikersnaam ziet er als volgt uit: BRIN-nummer van uw school, gevolgd door een 
letter waaraan te zien is wat de functie is van de gebruiker. Namelijk: “1” voor leerling, “d” voor 


docent, “b” voor bestuurder, “o” voor onderwijsondersteunend personeel of “s” voor 
systeembeheerder. Gevolgd door een vijfcijferig volgnummer. Bijvoorbeeld: O2UCd87654. 


U gaat als volgt te werk: 


e Voer in het veld “Wachtwoord’ het wachtwoord in dat hoort bij de ingevulde gebruikersnaam in 
het veld ‘Gebruikersnaam’. 


e Als u niet wilt dat kennisnet de mailadressen aanmaakt: selecteer het aanvinkvakje ‘Eigen 
mailserver - maak geen mailadressen’. U kunt dan de mailadressen van uw eigen mailserver 
blijven gebruiken. 
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e Voer in de velden ‘Aantal’, ‘Letter’ en ‘Max. mailboxgrootte’ de aantallen en functietypes (“T” 
voor leerling, “d” voor docent, “b” voor bestuurder, “o” voor oop, “s” voor systeembeheerder) en 
groottes in van de mailadressen die u nodig hebt. Voor meer dan 10 MB aan mailboxgrootte moet 
extra worden betaald. 

Controleer nu of u alle velden juist hebt ingevoerd en de juiste aanvinkvakjes hebt geselecteerd. 

Vervolgens doet u: 


e Klik opde knop ‘Aanmaken’. 


De mailadressen worden vervolgens door onze software voor u aangemaakt met oplopende 
cijferreeksen en aan u teruggemeld. 


Let op! 


Zodra u klikt op ‘Aanmaken’, zal het systeem met het aanmaken beginnen. Het resultaat daarvan — de 
wachtwoorden en mailadressen — krijgt u direct teruggemeld. U dient deze lijst af te drukken en te 
bewaren, de gegevens worden namelijk niet opgeslagen. De afdruk kunt u gebruiken om de adressen en 
wachtwoorden aan uw gebruikers toe te wijzen. 


8.10 Individuele gebruikers wijzigen 


Het kan zijn dat u de gegevens van individuele gebruikers wilt wijzigen. U zou een CSV-bestand 
kunnen gebruiken met als actie voor de betrokken gebruikers “Wijzigen”. Als het om enkele gebruikers 
gaat, kunt u sneller in een van de web-pagina’s (bijvoorbeeld die van Figuur 112) het volgende doen: 


e Klik in de linker menubalk op de optie ‘GEBRUIKER wijzig’. 
De volgende web-pagina verschijnt. 
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Figuur 115: Gebruikersadministratie: Wijzigen individuele gebruiker 


U gaat als volgt te werk: 


e Voer in het veld ‘Mijn wachtwoord is’ het wachtwoord in dat hoort bij de gebruikersnaam die op 
de website is ingelogd en die staat in het veld ‘Ik ben’. 


e Voer inhet veld ‘Ik zoek’ de gebruikersnaam van de gebruiker die u zoekt in. 


Controleer nu of u alle velden juist hebt ingevoerd en de juiste aanvinkvakjes hebt geselecteerd. 
Vervolgens doet u: 


e Klik op de knop ‘Zoek’. 


U kunt nu de gegevens wijzigen. 
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8.11 Gebruikersgroepen aanmaken 

Voor meerdere kennisnet-toepassingen (bijvoorbeeld het Kennisnet Webhotel, zie hoofdstuk 10) kan 
het handig zijn om uw gebruikers in groepen in te delen. Een belangrijke toepassing van groepen is dat 
u ze als mailinglijsten kunt gebruiken. Als u een groep namelijk een mailadres geeft, en naar dat adres 
wordt een e-mail gestuurd, dan zal de kennisnet-mailserver het mailtje doorsturen aan alle groepsleden 
met een eigen mailadres. 

Let op! 

Deze functionaliteit werkt alleen als u de kennisnet-mailserver gebruikt. Als uw school een eigen 
mailserver heeft, kunt u dáármee mailinglijsten maken. Zie in dat geval de handleiding van uw 
mailserver-software. 

Om een nieuwe groep te maken doet u in een van de web-pagina’s (bijvoorbeeld die van Figuur 112) 
het volgende: 

e Klik in de linker menubalk op de optie “GROEP nieuw’. 


De volgende web-pagina verschijnt. 
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Figuur 116: Gebruikersadministratie: Nieuwe groep maken 


U gaat als volgt te werk: 


e Voer in het veld ‘Uw wachtwoord’ het wachtwoord in dat hoort bij de ingevulde gebruikersnaam 
in het veld “Uw gebruikersnaam’. 


e Voer in het veld ‘Naam van de groep’ een betekenisvolle naam voor de nieuwe groep in, 
bijvoorbeeld “Klas2a”. 


e Voer in het veld “Mailadres van de groep’ het mailadres in, bijvoorbeeld “klas2a@uwschool.nl”. U 
mag het ook leeg laten, dan wordt het mailadres voor u aangemaakt. 


Controleer nu of u alle velden juist hebt ingevoerd. Vervolgens doet u: 
e _ Klik op de knop ‘Aanmaken’. 
Nu wordt een nieuwe groep aangemaakt met het opgegeven mailadres en uzelf als enig lid. 


De volgende web-pagina verschijnt. 
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Figuur 117: Gebruikersadministratie: Nieuwe groep maken, groep is aangemaakt 


e Klik op de knop ‘Klik hier’. 

De web-pagina van Figuur 118 ín paragraaf 8.12 verschijnt, waar u onder andere gebruikers aan de 
groep kunt toevoegen. Ook het verwijderen van gebruikers uit en groep, en het wijzigen van het 
mailadres of het verwijderen van de hele groep doet u in die web-pagina. 


8.12 Gebruikers aan een groep toevoegen 
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Figuur 118: Gebruikersadministratie: Groepen onderhouden 


In het midden van de web-pagina ziet u een blok onder “Groepsleden:’ met daarin de gebruikers die 
reeds lid zijn van de groep. Daarnaast ziet u een tekstveld, onder ‘Toevoegen:’. 


Voor het toevoegen van grote aantallen gebruikers raadpleegt u paragraaf 8.12.2. Voor het toevoegen 
van enkele gebruikers paragraaf 8.12.1, 
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8.12.1 Enkele gebruikers toevoegen 


e Voer in het tekstveld onder ‘Toevoegen:’ een gebruikersnaam in. (In plaats van een 
gebruikersnaam kunt u ook een mailadres invullen. Onze software zoekt daar automatisch de juiste 
gebruikersnaam voor u bij.) 


e Klik op de ‘dubbele punthaken’ links van het tekstveld. De gebruikersnaam wordt toegevoegd aan 
de lijst met groepsleden. 

e _ Herhaal de twee vorige stappen zo vaak u wilt. 

e Verwijder eventueel weer groepsleden door onder ‘“Groepsleden:’ een selectie te maken (hoe dat 


moet, hangt af van uw internet-browser, maar experimenteert u eens door te klikken met de muis 
in combinatie met de toetsen Ctrl, Shift of Alt). Klik daarna op de knop “Verwijder selectie’. 


Mocht u bij nader inzien toch uw toevoegingen en/of wijzigingen niet willen doorvoeren dan kunt u de 
pagina gewoon verlaten zonder op te slaan. U kunt ook altijd terug naar de laatst opgeslagen toestand 
door op de knop ‘Annuleren’ te klikken. 


Als u wel wilt opslaan: controleer of u alle gebruikers juist hebt ingevoerd. Vervolgens doet u: 


e Klik op de knop “Wijzigingen opslaan’, waarna uw veranderingen worden doorgevoerd. 


8.12.2 Grote aantallen gebruikers aan een groep toevoegen 


Het kan voorkomen dat u grote gebruikersgroepen wilt maken, waarvoor het wat veel werk is om alle 
leden één voor één in te voeren. Hiervoor gaat u als volgt te werk: 
e Voer in het tekstveld onder “Toevoegen:’ een tekenreeks om mee te zoeken in, met een joker 


(bijvoorbeeld “n*” voor alle gebruikers die beginnen met een “n”, of “fre*” voor alle gebruikers 
die beginnen met “fre”. 


e Klik op de knop ‘Zoek’, dan verschijnt onder deze knop een blok met al de gebruikers die voldoen 
aan uw zoekopdracht. 


De web-pagina ziet er dan zo uit. 
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Figuur 119: Gebruikersadministratie: Groepen onderhouden, groot aantal gebruikers toevoegen 


e Selecteer in het blok de namen die u wenst. Hoe dat moet, hangt af van uw internet-browser. 
Experimenteert u eens door te klikken met de muis in combinatie met de toetsen Ctrl, Shift of Alt. 


e Klik op de ‘dubbele punthaken’ links van het blok met namen. De geselecteerde gebruikersnamen 
worden toegevoegd aan de lijst met groepsleden. 
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e Herhaal de vier vorige stappen zo vaak u wilt. 


e Verwijder eventueel weer groepsleden door onder “Groepsleden:’ een selectie te maken (hoe dat 
moet, hangt af van uw internet-browser, maar experimenteert u eens door te klikken met de muis 
in combinatie met de toetsen Ctrl, Shift of Alt). Klik daarna op de knop “Verwijder selectie’. 


Mocht u bij nader inzien toch uw toevoegingen en/of wijzigingen niet willen doorvoeren dan kunt u de 
pagina gewoon verlaten zonder op te slaan. U kunt ook altijd terug naar de laatst opgeslagen toestand 
door op de knop ‘Annuleren’ te klikken. 


Als u wel wilt opslaan: controleer of u alle gebruikers juist hebt ingevoerd. Vervolgens doet u: 


e _ Klik op de knop “Wijzigingen opslaan’, waarna uw veranderingen worden doorgevoerd. 


8.13 Gebruikers uit een groep verwijderen 


U kunt in de web-pagina ‘Groepen onderhouden’ (zie Figuur 118) gebruikers uit een gebruikersgroep 
verwijderen. U gaat als volgt te werk: 


e Maak onder ‘Groepsleden:’ een selectie (hoe dat moet, hangt af van uw internet-browser, maar 
experimenteert u eens door te klikken met de muis in combinatie met de toetsen Ctrl, Shift of Alt). 


e _ Klik daarna op de knop ‘Verwijder selectie’. 


Mocht u bij nader inzien toch uw verwijderingen niet willen doorvoeren dan kunt u de pagina gewoon 
verlaten zonder op te slaan. U kunt ook altijd terug naar de laatst opgeslagen toestand door op 
‘Annuleren’ te klikken. 


Als u wel wilt opslaan: controleer of u alle gebruikers juist hebt verwijderd. Vervolgens doet u: 


e Klik op de knop “Wijzigingen opslaan’, waarna uw verwijderingen worden doorgevoerd. 


8.14 Gebruikersgroepen onderhouden 


Om een gebruikersgroep te onderhouden (bijvoorbeeld wijzigen van gebruikers of het mailadres of 
helemaal verwijderen) doet u in een van de web-pagina’s (bijvoorbeeld die van Figuur 112) het 
volgende: 

e Klik in de linker menubalk op de optie “GROEP wijzig’. 


De volgende web-pagina verschijnt. 
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Figuur 120: Gebruikersadministratie: Groepen onderhouden 


U gaat als volgt te werk: 
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e Voer in het veld ‘Uw wachtwoord’ het wachtwoord in dat hoort bij de ingevulde gebruikersnaam 
in het veld “Uw gebruikersnaam’. 


e Voer in het veld ‘Kies een groep’ de naam van de groep in. Klik daarvoor op het pijltje van de 
keuzelijst. 


Controleer nu of u alle velden juist hebt ingevoerd. Vervolgens doet u: 
e _ Klik op de knop ‘Ga door’. 


Hierna wordt u doorverwezen naar de web-pagina waarop u gebruikersgroepen kunt wijzigen of 
verwijderen. Zie Figuur 118, 


U gaat als volgt te werk: 

Voor gebruikers onderhouden: raadpleeg paragraaf 8.12.1. 
Voor het mailadres wijzigen: 

e Wijzig in het veld “Mailadres:’ het mailadres. 

e Klik op de knop ‘Wijzigingen opslaan’. 

Voor de hele gebruikersgroep verwijderen: 


e Klik op de knop ‘Deze groep verwijderen’. 


8.15 Systeembeheerders met wijzigingsbevoegdheid aanmelden 


Sommige gebruikers hebt u aangemeld met het kenmerk “s” voor systeembeheerder. Deze gebruikers 
kunnen dan nog geen gegevens van andere gebruikers wijzigen. Als u ze deze bevoegdheid wilt geven, 
dient u ze in de web-pagina van Figuur 116 onder te brengen in de groep ‘GebruikersBeheer’. 
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9. Kennisnet Webmail 


Kennisnet biedt met Kennisnet Webmail de mogelijkheid om e-mail te lezen via het World Wide Web 
(internet). Dit betekent dat kennisnetgebruikers overal en altijd met een internetverbinding hun 
persoonlijke e-mail kunnen lezen. Ook op vakantie of op studiereis kan de gebruiker in elk internetcafé 
zijn e-mail ophalen en zelf e-mail versturen. Dit komt omdat de e-mail nu toegankelijk is met een 
internet-browser zoals Netscape Navigator of Microsoft Internet Explorer (zie deel III). De gebruiker 
hoeft geen instellingen te wijzigen in het e-mailprogramma dat normaal in gebruik is op de eigen pc of 
het werkstation. Natuurlijk blijft ook op de eigen pc of werkstation, op school of thuis, de e-mail nog te 
lezen. 

Kennisnet Webmail biedt een scala aan mogelijkheden om op school, thuis, en op het vakantie-adres 
berichten uit te wisselen met contactpersonen binnen kennisnet en op internet. De gebruikers kunnen 
met Kennisnet Webmail direct aan de slag: ze hoeven niets aan te vragen, ook hoeven ze zich niet 
vooraf aan te melden. Als gebruikers eenmaal ‘bekend’ zijn binnen de Kennisnet 
Gebruikersadministratie (zie hoofdstuk 8) loggen zij eenvoudigweg met hun gebruikersnaam en 
wachtwoord in op Kennisnet Webmail. 

Het blijft natuurlijk ook elders altijd mogelijk om andere e-mailprogramma’s, zoals Microsoft Outlook, 
te gebruiken. Hoe u die instelt voor uw eigen situatie, kunt u vinden in deel III. 


9.1 Op Kennisnet Webmail inloggen 

Voor het overal ter wereld e-mailen moet u inloggen op Kennisnet Webmail: 
e _ Start de internet-browser. 

e _Ga naar het adres http://webmail.kennisnet.nl/. 

Op de web-pagina verschijnt het volgende venster. 





Figuur 121: Kennisnet Webmail aanmelden 


e Voer in het veld ‘Gebruikersnaam’ de gebruikersnaam in die van de ICT-coördinator (of 
systeembeheerder) verkregen is. 


e Voer in het veld ‘Wachtwoord’ het wachtwoord in dat van de ICT-coördinator (of 
systeembeheerder) verkregen is. 


e _ Klik op de knop ‘Login’. 
Daarna komt de gebruiker bij het eigen mailadres, dat van de ICT-coördinator (of systeembeheerder) 
verkregen is. 
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9,2 Uitgebreide e-mailfunctionaliteit 


Met Kennisnet Webmail kan de gebruiker op eenvoudige wijze e-mail versturen, doorsturen, 
ontvangen en verwijderen uit zijn eigen mailadres op kennisnet. Daarnaast biedt webmail de 
mogelijkheid om e-mail te archiveren in zelf aan te maken mappen of folders. De e-mail blijft binnen 


het eigen mailadres beschikbaar totdat de gebruiker besluit deze op te ruimen. De ruimte in het 
mailadres is beperkt tot 10 MB. 


9.2.1 Binnengekomen berichten bekijken 


In het ‘Postvak In’ ziet de gebruiker de binnengekomen berichten met datum en tijd van ontvangst, 
afzender, grootte en onderwerp: 


e _ Klik op de knop ‘Postvak In’. 


Het volgende venster verschijnt. 
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Post ophalen Bericht maken Zoeken Verwijder 
T a} Datum Van Grootte Onderwerp 
TJ 14:44 Petra Geerlings IK webmail kennisnet 


[Selecteer alle berichten 
1 Bericht (1 ongelezen) -— 4. 1MB gebruikt (geen limiet) 


Figuur 122: Webmail: Postvak in 


e Klik onder ‘Onderwerp’ op het onderwerp van het bericht om het bericht te openen en te lezen. 


92.2 Berichten archiveren 


Na het lezen van het bericht kan de gebruiker het bericht markeren voor verwijdering, of voor opbergen 
in een van de door hem/haar zelf aan te leggen mappen of folders. 


e _ Klik op de knop ‘Mappen’ (zie Figuur 122). 
Er verschijnt bijvoorbeeld: 


8 A a 


Bijwerken Bericht maken Nieuw Hernoemen 


@ eg Persoonlijke mappen 
C__ QQ Pestvak In 


C__ CQ Concepten 
C Prullenbak Prullenbak leegmaken 
a 


CQ verzonden items 


Figuur 123: Webmail: Mappen 


92.3 Gearchiveerde berichten: trefwoorden zoeken 
De gebruiker kan weken in de opgeborgen berichten in de mappen. Ga als volgt te werk: 


Klik op de knop ‘Zoeken’ (zie Figuur 122) om berichten te doorzoeken op trefwoorden in de 
afzender, het onderwerp of de inhoud van de berichten. 
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[het onderwerp r] [bevat v] (vietnam 


Zoeken | Annuleren | 


Figuur 124: Webmail: Zoek naar berichten 





9,24 Berichten maken en versturen 
Het is ook erg eenvoudig om zelf berichten aan te maken en te versturen. 


e _ Klik op de knop ‘Bericht maken’ (zie Figuur 123) om een tekst schrijven en bijlagen toe te voegen. 


NR Bencht zamenseten Kennisnet webmail programma - Micreroft letemet Esploese [of xf 


zi OD IE 8 & 


Versturen Adresboek Bijlage toevoegen Concept opslaan Help Annuleren 


Ontvanger toevoegen zlz Aan| el Bce | 
Aan: dol jansen@grotuscallege cel kennisnet.nl Verwijderen | 


Onderwerp [Huiswerk biologe 













Hemte Dolf, 

Ik begrijp de vraagstelling in hoofdaruk 5 
Met vriendelijke groet, 

Valancijn Kaniju 


Klas AH8C: Grotaus College, Delft 
« waar ik rook niet! 


Pnante:t [Hormaal “] Ontvangstbevestigng [Geen «] 


Figuur 125: Webmail: Bericht samenstellen 


9,3 Vragen stellen over Kennisnet Webmail 
U kunt met vragen over Kennisnet Webmail terecht bij: 
Telefoon: 0800 — kennisnet 

(0800 — 536 64 76 38) 

optie 1, - ‘algemene vraag’ 

daarna optie 2, - ‘kennisnetdiensten’ 
Fax: 070 — 888 15 93 
Mailadres: servicedesk@nltree.nl 
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10. Kennisnet Webhotel 


Kennisnet biedt met Kennisnet Webhotel de mogelijkheid om met uw internet-browser, zoals 
Microsoft Internet Explorer of Netscape Nvigator (zie deel III), de website te beheren die uw 
organisatie bij kennisnet heeft aangevraagd. Het maakt daarbij niet uit van welk toegangsprotocol u 
gebruikmaakt. Zowel het protocol van FrontPage, dat van FTP als dat van HTTP-put worden 
ondersteund. 

Met Kennisnet Webhotel kunt u de website (ook wel ‘rootweb’ genoemd) opdelen in aparte secties 
(subwebs) met bijbehorende subweb-beheerders. Verder bepaalt u toegangs- en lees/schrijfrechten voor 
uw website en koppelt deze aan gebruikersgroepen van uw organisatie uit de Kennisnet 
Gebruikersadministratie (zie hoofdstuk 8). 


10.1 De eigen website van uw organisatie 


10.1.1 De eigen website van de organisatie bekijken 


De website die u gaat beheren met het webhotel, is al beschikbaar. Met de internet-browser (zie deel 
II) kunt u deze website zowel vanaf kennisnet als vanaf internet bekijken op het adres 
http://<schoolnaam>=.<plaatsnaam>=.kennisnet.nl/. Indien u een eigen domeinnaam hebt 
aangevraagd, zal in de naam van uw website, indien deze naam is toegekend en doorgevoerd in de 
systemen van kennisnet, de <domeinnaam> zijn opgenomen. 


10.1.2 Scripts gebruiken 


Voor gebruikers van het standaardweb is een aantal scripts beschikbaar gesteld om te gebruiken op uw 
website. De scripts zijn te gebruiken voor: 


© formulieren: om invulformulieren te versturen; 

e _paginateller: om te tellen hoeveel personen uw web-pagina hebben bezocht; 
e prikbord: waar gebruikers berichtjes kunnen plaatsen. 

Uitleg over het gebruik van de scripts en voorbeelden vindt u op het adres: 
http://www.nltree.nl/scripts. 


10.2 Over Kennisnet Webhotel 


Kennisnet Webhotel is ontworpen om organisaties hun websites op een efficiënte wijze te laten 
beheren. Dit is met name van belang bij complexe websites met veel en gevarieerd onderhoud. De 
hoofdbeheerder (ICT-coördinator) kan met behulp van webhotel een deel van dit onderhoud 
uitbesteden aan andere beheerders, die verantwoordelijk worden voor specifieke delen van de website, 
ofwel subwebs. De hoofdbeheerder heeft automatisch lees- en schrijfrechten voor de hele website. 
Kennisnet Webhotel maakt optimaal gebruik van de Kennisnet Gebruikersadministratie. 
Gebruikersgroepen die in de gebruikersadministratie zijn aangemaakt, kunnen worden gekoppeld aan 
subwebs van de website door ze lees- of lees/schrijfrechten te geven. Zo kunnen verschillende subwebs 
op verschillende doelgroepen worden afgestemd. Voorwaarde is dus wel dat u, als ICT-coördinator, 
gebruikers en gebruikersgroepen in de gebruikersadministratie hebt aangemaakt (zie hoofdstuk 8). 
Voorbeeld van lees- en schrijfrechten: de ‘homepage van klas la’ (een subweb) op de website van uw 
organisatie is alleen in te zien door gebruikersgroep ‘klas la’. Of, ander voorbeeld: alleen leden van de 
directie mogen schrijven op de ‘nieuwspagina's’ (een andere subweb) voor de gebruikersgroep 
‘docenten’. 

De beheermogelijkheden van Kennisnet Webhotel vervangen de standaardmogelijkheden van 
FrontPage om lees- en schrijfrechten toe te kennen. Beheerders die hun website onderhouden met 
FrontPage kunnen dus geen gebruikmaken van deze standaard FrontPage-mogelijkheden (lees meer 
over FrontPage in Bijlage C van Deel VII). 
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Kennisnet Webhotel is met de internet-browser te vinden op het adres: http://webhotel.kennisnet.nl. 
Hoe u inlogt, leest u in paragraaf 10.23, Het webhotel bevat diverse web-pagina’s die via opties uit een 
hoofdmenu bereikbaar zijn. 


10.2.1 Enkele tips 


e _Om gebruiksrechten aan gebruikers te kunnen geven, moeten deze gebruikers zijn aangemaakt in 
de Kennisnet Gebruikersadministratie, die ook bereikbaar is via optie 3 in het hoofdmenu van het 
webhotel. (Zie hoofdstuk 8 voor meer informatie over de gebruikers administratie.) 


e Scholen met een eigen mailserver kunnen er voor gekozen hebben om gebruikers aan te maken 
zonder mailadres (zie hoofdstuk 8). 

e Log altijd uit via de optie ‘Logout’ in het hoofdmenu van het webhotel als u klaar bent met uw 
wijzigingen in webhotel. Zo worden uw wijzigingen op een veilige manier opgeslagen. 


10.2.2 De diverse webhotel gebruikers en hun mogelijkheden 

Hoofdbeheerder: Kan subwebs en subwebbeheerders aanmaken, wijzigen en verwijderen. Kan 
gebruikersgroepen aan subwebs toevoegen en verwijderen. De hoofdbeheerder 
is bij aanmaak altijd de ICT -coördinator. De hoofdbeheerder ziet als enige de 
optie ‘hoofdbeheerder wijzigen’. Met behulp van deze optie kan hij/zij een 
nieuwe hoofdbeheerder aanstellen, die vervolgens als enige alle bovengenoemde 
rechten krijgt. De hoofdbeheerder kan niet verwijderd worden door andere 
beheerders. 

Subwebbeheerder: Heeft lees- en schrijfrecht voor alleen zijn/haar subweb(s). Dit kan ook de 
rootweb zijn, als de hoofdbeheerder hem daartoe rechten heeft gegeven. Kan 
sub-subwebs en mede-subwebbeheerders aanmaken, wijzigen en verwijderen. 
Kan gebruikersgroepen aan subwebs toevoegen en verwijderen. 

Gebruikersgroepen: Hebben alleen lees- en schrijfrecht voor hun eigen subweb(s). Leden van een 
groep worden in de Kennisnet Gebruikersadministratie aan de groep 
toegevoegd. 


10.2.3 Op Kennisnet Webhotel inloggen 

Voor het beheren van websites en subwebs moet u inloggen op Kennisnet Webhotel: 
e _ Start de internet-browser. 

e _ Ga naar het adres http://webhotel.kennisnet.nl/. 

Op de web-pagina verschijnt het volgende venster. 





Figuur 126: Webhotel aanmelden 


e _Voerin het veld ‘Gebruikersnaam’ uw gebruikersnaam in. 
e Voer in het veld ‘Wachtwoord’ uw wachtwoord in. 

e _ Klik op de knop ‘Aanmelden’. 

De volgende web-pagina verschijnt. 
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Figuur 127: Webhotel: Hoofdscherm 


Vanuit deze web-pagina kunt u door het aanklikken van opties in het hoofdmenu alle noodzakelijke 
beheeractiviteiten uitvoeren. In de komende paragrafen worden ze achtereenvolgens behandeld. 


Let op! 


Om veiligheidsredenen blijft een webhotel-pagina maximaal 1 uur actief terwijl u deze niet gebruikt. 
Daarna moet u opnieuw op het webhotel inloggen. 


10.2.4 Opmerking vooraf voor hoofdbeheerders 
e Als u voor het eerste keer werkt met webhotel, maakt u allereerst één subweb aan en voegt u 
zichzelf daar als beheerder aan toe. Daarna kunt u andere beheerders en subwebs toevoegen. 


e In het huidige webhotel-systeem kunt u alleen een subweb aanmaken indien u daaraan een 
beheerder koppelt. Omgekeerd kunt u alleen beheerders aanmaken als u daaraan een subweb 
koppelt. 


e _U ziet uzelf telkens nog wel in de lijst van beschikbare beheerders terug. Daarbij kunt u ervoor 
kiezen om alleen u zelf beheerder te maken van een subweb. Indien u een andere beheerder 
aanstelt, wordt u automatisch medebeheerder. In beide gevallen kunt u daarna niet meer worden 
verwijderd van subwebs, tenzij u zelf een andere hoofdbeheerder aanstelt. 


10.3 Optie 1: Subwebs aanmaken/wijzigen/ver wijderen 
Als u subwebs wilt aanmaken, wijzigen of verwijderen, doet u het volgende: 


e Klik in een webpagina van het webhotel (bijvoorbeeld die van Figuur 127) in het hoofdmenu op 
‘“Subwebs aanmaken/wijzigen’. 


De volgende web-pagina verschijnt, met een overzicht van alle subwebs met per subweb de 
bijbehorende beheerders. 
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Figuur 128: Webhotel: Subwebs aanmaken/wijzigen 


U kunt via deze web-pagina de volgende taken uitvoeren: 
e nieuwe subwebs aanmaken 
e _subwebs wijzigen 


e _subwebs verwijderen 


10.3.1 Nieuwe subwebs aanmaken 
e Klik in Figuur 128 op ‘(nieuw subweb aanmaken)’. 


De volgende web-pagina verschijnt. 
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Figuur 129: Webhotel: Subweb aanmaken 
e Stap 1: indien uw organisatie meerdere domeinnamen heeft: selecteer dan achter het veld 
“Schooldomein of subweb:’ de gewenste domeinnaam uit de keuzelijst. 
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Indien uw organisatie één domeinnaam heeft, is deze standaard al ingevuld. 
Let op! 


Het hierna te bespreken veld “Subweb:’ is gevoelig voor hoofd- en kleine letters, dus “Test” is een 
ander subweb dan “teST”. 


e Stap 2: voer in het veld ‘Subweb:’ de naam van de nieuwe subweb in. 


Deze naam wordt straks door het systeem verder aangevuld. Voorbeeld: u voert als naam “test” in 
en het subweb krijgt automatisch de aangevulde naam “schoolnaam.plaatsnaam.kennisnet.nl/test”. 


e Stap 3: alle beschikbare beheerders worden automatisch getoond in het selectieblok ‘Beschikbare 
beheerders’. 


e Selecteer met uw muis de beheerder(s) die u het nieuwe subweb wilt laten beheren. 


e Klik op ‘voeg selectie toe>’. De beheerders verschijnen nu in het blok ‘Beheerders van dit 
subweb’. 


U kunt ook in één keer alle beschikbare beheerders toevoegen door te klikken op ‘voeg alles 
toe>>’. 


Omgekeerd kunt u ook weer beheerders van het subweb verwijderen met ‘<verwijder selectie’ of 
‘<<verwijder alles’. 


e _Stap4: indien u uw subweb wilt afschermen: selecteer het aanvinkvakje “Subweb afschermen?’. 


De subweb is dan alleen via een inlogscherm met gebruikersnaam/wachtwoord bereikbaar voor 
diegenen aan wie u toegang geeft. Als u wilt dat iedereen met een internet-browser de subweb kan 
lezen, selecteert u het aanvinkvakje niet. 

e Stap 5: als u alles wat u bij de voorgaande stappen hebt ingevoerd of geselecteerd, wilt opslaan: 
klik op de knop ‘Opslaan’. 
Als u niets wilt opslaan: klik op de knop ‘Annuleren’. 


De volgende web-pagina verschijnt, waar onder ‘Web’ de nieuwe subweb staat toegevoegd (als 
voorbeeld ziet u “test.dh.kennisnet.nl/subweb-01””). 
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Figuur 130: Webhotel: Subwebs aanmaken/wijzigen (met nieuwe subweb) 


10.3.2 Subwebs wijzigen 
e _ Klik in de web-pagina als die van Figuur 130 op een van de onderstreepte subwebs onder ‘Web’. 


De volgende web-pagina verschijnt. De naam van het aangeklikte subweb is standaard ingevuld achter 
‘Subweb:’. 
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Figuur 131: Webhotel: Subweb wijzigen 


e Stap l: alle beschikbare beheerders worden automatisch getoond in het selectieblok ‘Beschikbare 
beheerders’. 


e Selecteer met uw muis de beheerder(s) die u de subweb wilt laten beheren. 


e Klik op ‘voeg selectie toe>’. De beheerders verschijnen nu in het blok ‘Beheerders van dit 
subweb’. 


U kunt ook in één keer alle beschikbare beheerders toevoegen door te klikken op ‘voeg alles 
toe>>’. 


Omgekeerd kunt u ook weer beheerders van het subweb verwijderen met ‘<verwijder selectie’ of 
‘<<verwijder alles’. 


e Stap 2: indien u uw subweb wilt afschermen: selecteer het aanvinkvakje “Subweb afschermen?’. 


De subweb is dan alleen via een inlogscherm met gebruikersnaam/wachtwoord bereikbaar voor 
diegenen aan wie u toegang geeft. Als u wilt dat iedereen met een internet-browser de subweb kan 
lezen, selecteert u het aanvinkvakje niet. 


e Stap 3: als u alles wat u bij de voorgaande stappen hebt ingevoerd of geselecteerd, wilt bewaren: 
klik op de knop ‘Opslaan’. 
Als u niets wilt opslaan: klik op de knop ‘Annuleren’. 


10.3.3 Subwebs verwijderen 
In een web-pagina als die van Figuur 130 kan het volgende staan: 





Figuur 132: Webhotel: Subweb verwijderen (detail) 


e Klik op het rode kruisje achter het subweb dat u wilt verwijderen. 


Er verschijnt een waarschuwingsmelding, bijvoorbeeld: 
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Microsoft Internet Explorer 





Figuur 133: Webhotel: Subweb verwijderen, waarschuwing 


e Indien ude subweb definitief wilt verwijderen: klik op de knop ‘OK’. 
e Indien u het subweb niet wilt verwijderen: klik op de knop ‘Cancel’. 


10.4 Optie 2: Beheerders aanmaken/wijzigen/verwijderen 
Als u beheerders van subwebs wilt aanmaken, wijzigen of verwijderen, doet u het volgende: 


e Klik in een webpagina van het webhotel (bijvoorbeeld die van Figuur 127) in het hoofdmenu op 
‘Beheerders aanmaken/wijzigen’. 


De volgende web-pagina verschijnt, met een overzicht van alle beheerders met per beheerder de 
bijbehorende subwebs. 
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Figuur 134: Webhotel: Beheerders aanmaken/wijzigen 


U kunt via deze web-pagina de volgende taken uitvoeren: 
e beheerders aanmaken 
e beheerders wijzigen 


e beheerders verwijderen 


10.4.1 Beheerders aanmaken 
e Klik in een web-pagina als van Figuur 134 op “(beheerder aanmaken)’. 
De volgende web-pagina verschijnt. 
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Figuur 135: Webhotel: Beheerder aanmaken 


e Stap 1: voer in veld ‘Beheerder:’ de gebruikersnaam van de nieuwe beheerder in. Dit moet een 
bestaande gebruikersnaam uit de Kennisnet Gebruikersadministratie zijn. 


© Om te checken of de naam in de Kennisnet Gebruikersadministratie voorkomt en u deze 
correct hebt ingevuld: klik op de knop ‘Controleer gebruikersnaam’. 
e Stap 2: alle beschikbare subwebs worden automatisch getoond in het selectieblok onder 
‘Beschikbare subwebs’. 
e Selecteer met uw muis de subwebs in het selectieblok, die u wilt toevoegen aan de bij stap 1 
ingevoerde beheerder. 
e Klik op ‘voeg selectie toe>’. De subwebs verschijnen nu in het blok onder ‘Te beheren 
subwebs’. 
U kunt ook in één keer alle beschikbare subwebs toevoegen door te klikken op ‘voeg alles toe>>’. 
Omgekeerd kunt u ook weer subwebs van de beheerder verwijderen met ‘<verwijder selectie’ of 
‘<<verwijder alles’, 
e Stap 3: als u alles wilt opslaan wat u onder de vorige stappen hebt ingevoerd of geselecteerd: klik 
op de knop ‘Opslaan’. 
Als u niets wilt opslaan: klik op de knop ‘Annuleren’. 


10.4.2 Beheerders wijzigen 


e Klik in de web-pagina als die van Figuur 130 op een van de onderstreepte beheerders onder 
‘Beheerder’. 

De volgende web-pagina verschijnt. De naam van het aangeklikte beheerder is standaard ingevuld 

achter ‘Beheerder:’. 
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Figuur 136: Webhotel: Beheerder wijzigen 


e Stap 1: alle beschikbare subwebs worden automatisch getoond in het selectieblok ‘Beschikbare 
subwebs’. 


e Selecteer met uw muis de subwebs die u wilt laten beheren door de ingevulde beheerder. 
e Klik op ‘voeg selectie toe>’. De subwebs verschijnen nu in het blok “Te beheren subwebs’. 


U kunt ook in één keer alle beschikbare subwebs toevoegen door te klikken op “voeg alles 
toe>>’. 


Omgekeerd kunt u ook weer subwebs van de beheerder verwijderen met ‘<verwijder selectie’ 
of ‘<<verwijder alles’. 


e Stap 2: als u alles wat u bij de voorgaande stap hebt geselecteerd wilt opslaan: klik op de knop 
‘Opslaan’. 
Als u niets wilt opslaan: klik op de knop ‘Annuleren’. 


10.4.3 Beheerders verwijderen 
In een web-pagina als die van Figuur 134 kan het volgende staan: 


Figuur 137: Webhotel: Beheerder verwijderen (detail) 


e Klik op het rode kruisje achter de beheerder die u wilt verwijderen. 


Er verschijnt een waarschuwingsmelding, bijvoorbeeld: 
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Figuur 138: Webhotel: Beheerder verwijderen, waarschuwing 


e Indien u de beheerder definitief wilt verwijderen: klik op de knop ‘OK’ 
e Indien u het beheerder niet wilt verwijderen: klik op de knop ‘Cancel’. 


10.5 Optie 3: Gebruikersgroepen aanmaken/wijzigen 


Gebruikersgroepen maakt u niet aan in het webhotel zelf, maar met behulp van de web-pagina’s voor 
de Kennisnet Gebruikersadministratie (zie hoofdstuk 8). Deze web-pagina’s zijn wel via webhotel 
bereikbaar. 


Als u via het webhotel gebruikersgroepen wilt aanmaken of wijzigen, doet u het volgende: 


e Klik in een webpagina van het webhotel (bijvoorbeeld die van Figuur 127) in het hoofdmenu op 
‘Gebruikersgroepen aanmaken/wijzigen’. 


De volgende web-pagina verschijnt. 
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Figuur 139: Webhotel: Gebruikersgroepen aanmaken/wijzigen 


e Klik op ‘Start de kennisnet beheersinterface van de gebruikersadministratie’. 
Er verschijnen enkele meldingen die aangeven dat u contact maakt via een beveiligde verbinding: 
e _Kliktelkens op de knop ‘OK’. 


Ten slotte verschijnt het volgende venster waarin u opnieuw dient in te loggen met uw 
gebruikersnaam/wachtwoord, waarna wordt gecontroleerd of u rechten hebt om gebruikersgroepen aan 
te maken of te wijzigen. 


Let op! 
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Lees- en schrijfrechten in webhotel zijn gescheiden van lees- en schrijfrechten in de webpagina's voor 
de gebruikersadministratie! Wanneer u dus toegang hebt tot het webhotel, betekent dit niet automatisch 
dat u ook toegang hebt tot de gebruikersadministratie en omgekeerd. 
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Figuur 140: Webhotel: Netwerkwachtwoord opgeven 


Als u de juiste rechten bezit, kunt u vervolgens gebruikersgroepen aanmaken en wijzigen (zie paragraaf 
8.11). 

Nadat u uitlogt uit de web-pagina’s voor de Kennisnet Gebruikersadministratie komt u automatisch 
terug in een web-pagina van het webhotel, waarna u daar verder kunt gaan met het beheer van uw 

website. 

Let op! 

Om veiligheidsredenen blijft de webhotel-pagina maximaal 1 uur actief terwijl u deze niet gebruikt. 

Daarna moet u opnieuw op het webhotel inloggen. 


10.6 Optie 4: Groepen aan subweb toevoegen/wijzigen 


Gebruikersgroepen van uw organisatie met leesrecht kunnen subwebs bekijken via hun internet- 
browser, een FTP-programma of met FrontPage. Zij kunnen niets aan het subweb wijzigen (uploaden). 
Gebruikersgroepen met lees- en schrijfrecht kunnen zowel lezen als wijzigen. 

Let op! 

Als u een subweb hebt afgeschermd (zie paragraaf 10.3.1 of 10.3.2), dan betekent dat automatisch dat 
gebruikersgroepen (welke rechten ze ook bezitten) bij dat subweb moeten inloggen met behulp van 
gebruikersnaam/wachtwoord via een inlogscherm. 


Het toekennen van lees en/of schrijfrechten aan een gebruikersgroep noemen we het toevoegen van een 
gebruikersgroep aan dat subweb. Als u rechten aan gebruikersgroepen van uw organisatie wilt 
toekennen of iets aan de rechten wilt wijzigen, doet u het volgende: 


e Klik in een webpagina van het webhotel (bijvoorbeeld die van Figuur 127) in het hoofdmenu op 
‘Groepen aan subweb toevoegen/wijzigen’. 


De volgende web-pagina verschijnt. 
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Figuur 141: Webhotel: Groepen aan subweb toevoegen/wijzigen (onvolledig) 


e Klik op ‘hier’, indien nodig. 
De volgende webpagina verschijnt. 
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Figuur 142: Webhotel: Groepen aan subweb toevoegen/wijzigen (volledig) 


e Stap Il: selecteer uit de keuzelijst met alle subwebs het subweb waaraan u gebruikersgroepen wilt 
toevoegen (die u rechten wilt toekennen). 

e Het aanvinkvakje ‘Browser toegang afschermen?’ is aangevinkt wanneer het subweb is 
afgeschermd. U kunt dat van hieruit, indien gewenst, ongedaan maken of juist de afscherming 
activeren. Het subweb is dan alleen via een inlogscherm met gebruikersnaam/wachtwoord 
bereikbaar voor diegenen aan wie u toegang geeft. Klik voor dit alles op ‘“(subweb 
toevoegen/wijzigen)’. Een web-pagina als van Figuur 130 verschijnt, zie verder paragraaf 10.3.2. 
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e Stap 2: alle beschikbare gebruikersgroepen uit de Kennisnet Gebruikersadministratie worden 
automatisch getoond in het selectieblok ‘Beschikbare groepen’. 

e Selecteer met uw muis de groepen die u wilt toevoegen aan het subweb (rechten wilt geven). 

e Als u alleen leesrechten wilt geven: klik op ‘voeg selectie toe>’ links van het blok ‘Groepen 
die mogen lezen’. Deze groepen verschijnen nu in het blok “Groepen die mogen lezen’. (U 
kunt ook in één keer alle beschikbare groepen leesrechten geven door te klikken op ‘Voeg 
alles toe>>’. Omgekeerd kunt u ook weer groepen de leesrechten ontnemen met ‘<verwijder 
selectie’ of ‘“<<verwijder alles’) 

e Als u lees- en schrijfrechten wilt geven: klik op ‘voeg selectie toe>’ links van het blok 
‘Groepen die mogen lezen èn schrijven’. Deze groepen verschijnen nu in het blok “Groepen 
die mogen lezen èn schrijven’. (U kunt ook in één keer alle beschikbare groepen lees- en 
schrijfrechten geven door te klikken op “Voeg alles toe>>’. Omgekeerd kunt u ook weer 
groepen de lees- en schrijfrechten ontnemen met ‘<verwijder selectie’ of “<<verwijder alles’ .) 

e Stap 3: als u alle rechten die u in de voorgaande stappen hebt toegekend, wilt opslaan: klik op de 
knop ‘Opslaan’. 

Als u de rechten niet wilt opslaan: klik op de knop ‘Annuleren’. 


10.7 Optie 5: Schijfruimte 


Wanneer u een website aanvraagt bij Kennisnet Webhotel, krijgt u standaard 5 MB schijfruimte om 
bestanden op de computersystemen van het webhotel te kunnen plaatsen. De hoeveelheid schijfruimte 
die uw organisatie daadwerkelijk gebruikt, wordt gemeten over de totale grootte van de bestanden die 
de organisatie op het webhotel plaatst. 


Indien u informatie over de schijfruimte wilt of om uitbreiding wilt vragen, doet u het volgende: 

e Klik in een webpagina van het webhotel (bijvoorbeeld die van Figuur 127) in het hoofdmenu op 
‘Schijfruimte’. 

De volgende web-pagina verschijnt. 
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Figuur 143: Webhotel: Schijfruimte 


U ziet de domeinnaam. Bij het veld ‘Limiet’ ziet u wat de maximaal beschikbare schijfruimte van het 
domein is en bij “In gebruik’ hoeveel uw organisatie hiervan heeft gebruikt. 


U kunt meer schijfruimte aanvragen, in clusters van 50 MB, met behulp van de aanvraagformulieren op 
kennisnet: 
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e Klik op ‘Uitbreiding aanvragen’. 
Het volgende formulier in PDF-formaat (te lezen met Adobe Acrobat Reader) verschijnt. 
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Figuur 144: Webhotel: formulier “Wijzigingen webhotel voor instellingen’ (detail) 





e Druk het formulier af. 
e _Vulhet formulier in. 


e Verstuur het formulier zoals erop vermeld staat. 


10.8 Optie Logout 


Wanneer u klaar bent met uw activiteiten in het Kennisnet Webhotel, is het voor het veilig opslaan van 
alle gegevens het beste dat u het webhotel correct verlaat: 


e Klik in een webpagina van het webhotel (bijvoorbeeld die van Figuur 127) in het hoofdmenu op 
‘Logout’. 


10.9 Aanvullende informatie over Webhotel 


10.9.1 Op de website inloggen met FTP 


Om bestanden van uw computer naar de servers van webhotel te kopiëren (uploaden), moet u 
gebruikmaken van een FTP-programma (File Transfer Protocol, zie deel III). Een FTP-programma 
maakt verbinding tussen uw computer en de host-computer, in dit geval de webserver van webhotel. 


Om de verbinding (connection) te maken, moet u bijvoorbeeld een scherm als het volgende invullen. 
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Figuur 145: WS_FTP: Connection, Hostinfo 


Om verbinding te maken moet u de volgende gegevens invullen: 


e Voer inhet veld ‘Hostname’ in: 


“schoolnaam.plaatsnaam.kennisnet.nl” of “www.schooldomein.nl” 


e Voer in het veld ‘UserID’ in: 


“gebruikersnaam#schoolnaam.plaatsnaam.kennisnet.nl/subdirectory”’ of: 


“gebruikersnaam#www.schooldomein.nl/subdirectory”’. Denk aan het volgende: 


Het [#]- teken moet worden ingevuld! 
“Gebruikersnaam” is de naam zoals opgeslagen in de Kennisnet Gebruikersadministratie. 


Bij “subdirectory” vult u het subweb in waarvoor u lees- en/of schrijfrechten hebt. Hebt u 
toegang tot de hele website, dan hoeft u geen subdirectory in te vullen en komt u in het 
rootweb. Van daaruit kunt u alle andere directory’s (subwebs) bereiken. 


Voer in het veld ‘Password’ in: uw wachtwoord zoals opgeslagen in de Kennisnet 
Gebruikersadministratie 


Nadat u deze instellingen hebt ingevoerd, kunt u verbinding maken met de webhotelserver. 


Vervolgens krijgt u de directory-structuur van het subweb te zien. Als u schrijfrecht hebt, kunt u 
bestanden kopiëren naar deze directory’s. 


10.9.2 Schijfruimte overschrijden 


Als de aan uw organisatie toegekende schijfruimte (zie paragraaf 10.7) echt structureel wordt 
overschreden, wordt het toevoegen van nieuwe bestanden geblokkeerd totdat u bestanden op de 


website hebt verwijderd. 


Na het overschrijden van de toegekende schijfruimte krijgt u een melding als: “disc quota exceeded”. 
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Figuur 146: WS_FTP LE, melding “Disc quota exceeded” 
10.9.3 Schijfruimte overschrijden in FrontPage 


Als de toegekende diskruimte echt structureel wordt overschreden (zie paragraaf 10.7), dan wordt het 
toevoegen van nieuwe bestanden geblokkeerd totdat u bestanden op de website verwijdert. 


De FrontPage-foutmelding hierover is nogal cryptisch, zoals u ziet. 


Microsoft FrontPage x/ 


Á\ Serverfaut: Cannot close file “service.cnf”, 


Figuur 147: Microsoft FrontPage: ‘Serverfout: Cannot close file “service.cnf” (Foutmelding 
schijfruimte) 







Er is dus niets mis met de website: er is echter geen schijfruimte meer. 


10.9.4 Op de website inloggen met FrontPage 


Let op! 


Er is verschil tussen de verschillende FrontPage-versies. Hieronder wordt de situatie beschreven voor 
FrontPage 98 op Windows 98 en FrontPage 2000 op Windows 2000. Hebt u een andere configuratie: 
neem dan contact op met uw systeembeheerder, indien nodig. 


10.9.4.1 FrontPage 98 

e _ Open FrontPage. 

e _ Klik op ‘more webs’. 

Vervolgens verschijnt het volgende venster. 
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Select a Web server or disk location: 


[schoolnaam. kennisnet.nl E | List Webs 


[_ Secure connection required (SSL) 


Figuur 148: FrontPage 98, Open FrontPage Web 


10.9.4.2 FrontPage 2000 

e _ Open FrontPage. 

e Klik op ‘bestand -> open web’. 
Vervolgens verschijnt het volgende venster. 
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Figuur 149: FrontPage 2000, Web openen 


e Voer in het veld “Mapnaam’ in: het adres van de website van uw organisatie. Bijvoorbeeld: 
http: //schoolnaam.plaatsnaam.kennisnet.nl 


10.9.4.3 Voor beide versies van FrontPage 


e Voer bij “‘www.schooldomein.nl/subdirectory’ in: de subdirectory of het subweb waarvoor u lees- 
en/of schrijfrechten hebt. Hebt u toegang tot de hele website, dan hoeft u geen subdirectory in te 
vullen en komt u in het rootweb. Van daaruit kunt u alle andere directory’s (subwebs) bereiken. 


Vervolgens wordt u gevraagd om uw gebruikersnaam en wachtwoord op te geven. 








Name and Password Required _x/ 


This operation requires author permission for <Root Web>. 


Name and Password are Case Sensitive. 


Name: jan 


Password: Dees | 
Cancel | Help | 


Figuur 150: FrontPage: Name and Password Required 





e Voer in het veld ‘Name’ in: de gebruikersnaam, zoals opgeslagen in de Kennisnet 
Gebruikersadministratie 
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e Voer in het veld ‘Password’ in: het wachtwoord zoals opgeslagen in de Kennisnet 
Gebruikersadministratie 


U krijgt alleen toegang tot het subweb indien u lees- of lees/schrijfrechten hebt voor het desbetreffende 
subweb. 

Let op! 

FrontPage biedt de functie ‘list webs’ waaronder normaliter in FrontPage aangemaakte subwebs 
(directory’s) worden getoond. Deze functie is uitgeschakeld, omdat u subwebs definieert via het 


webhotel en niet meer in FrontPage. De in webhotel aangemaakte subwebs worden dus niet getoond 
onder ‘list webs’. 


10.9.5 De verschillen tussen een subdirectory en een subweb 
Een directory is een submap waarin bestanden geplaatst kunnen worden. 


Een subweb is een directory met daaraan gekoppeld gebruikers die lees- of schrijfrechten hebben op 
die directory. 


10.9.6 Webhotel: subdirectory’s en subwebs 


Webhotel controleert of het subweb al als directory in uw bestandenstructuur bestaat. Is dat het geval, 
dan krijgt die directory automatisch de status van ‘subweb’. Bestaat de directory nog niet, dan 
verschijnt een waarschuwingsmelding. Als u op de knop ‘OK’ klikt, wordt een directory met de naam 
van het subweb aangemaakt. 


10.9.7 Via FTP of FrontPage verwijderen van een directory die in webhotel als subweb 
is gedefinieerd 


Hoewel de subdirectory ‘fysiek’ niet meer bestaat als u deze verwijdert met FTP of ProntPage, blijft 
deze tijdelijk nog wel zichtbaar als subweb in de lijst met subwebs op het webhotel. Zodra u een actie 
met het subweb wilt uitvoeren, (wijzigen of verwijderen) registreert het webhotel dat de bijbehorende 
directory niet meer bestaat en verwijdert het subweb. 


10.9.8 Een subweb verwijderen via webhotel. 


Na het verwijderen van een subweb met webhotel blijft de bijbehorende directory wel bestaan; alleen 
de gebruikers met lees- of schrijfrechten worden verwijderd. 


Let op! 


De directory krijgt nu automatisch de lees- en schrijfrechten van de bovenliggende directory! 


10.10 Verklarende woordenlijst 


Rootweb Hoofddirectory (website) behorende bij uw domein 

Subweb Zelfstandige website die onder het hoofddomein valt 

Kennisnet Centraal gegevensbestand met gebruikers van kennisnet (zie hoofdstuk 8) 

Gebruikersadministratie 

FrontPage Programma waarmee websites onderhouden kunnen worden (zie bijlage C 
van deel VII) 

FTP-programma Programma waarmee bestanden naar een website gekopieerd kunnen 
worden (File Transfer Protocol) (zie deel III) 

HTTP-put Protocol waarmee eveneens bestanden naar een website gekopieerd kunnen 
worden 

leesrecht Toegang om bestanden te raadplegen 

schrijfrecht Toegang om bestanden te wijzigen 

schijfruimte Hoeveelheid beschikbare ruimte voor de website van een organisatie op de 


computersystemen van webhotel 
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internet-browser (Blader)programma waarmee u websites kunt bekijken (Internet Explorer, 


Netscape) (zie deel III) 
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11. Kennisnet Realserver 


Kennisnet biedt scholen de mogelijkheid om hun geluid- en filmbestanden via kennisnet af te spelen. 
Hiervoor wordt gebruik gemaakt van de Real media-server van Kennisnet. Het belangrijkste kenmerk 
van Real media is dat het een ‘streaming’ technologie is. Dat heeft als voordeel dat het bestand niet 
eerst helemaal gedownload hoeft te worden, voordat met afspelen wordt begonnen. Real media maakt 
daarvoor gebruik van een buffer: eerst worden de data binnengehaald en als er genoeg data binnen zijn, 
kan het afspelen tarten. Een tweede voordeel is dat Real media-bestanden dankzij een speciale 
compressie-methode relatief klein zijn. 


11.1 RealAudio- en RealVideo-bestanden maken 


Om geluid of filmpjes om te zetten naar een Real media-bestand, hebt u een zogenoemde Real media- 
encoder nodig. Dit is een programma waarmee u bijvoorbeeld een “.avi”’-filmpje kunt omzetten naar 
een “Real Video”-bestand (.rm). U kunt in het programma opgeven welk bestand als bron (source) moet 
dienen en welke naam u het wilt geven. Het programma converteert het bronbestand dan automatisch 
naar een Real-formaat met het achtervoegsel “ra” of “rm”. 


Een Real media-encoder zit verwerkt in het product RealProducer van Realnetworks. Van dit product is 
een gestripte versie gratis te downloaden van de website http://www.real.com/ voor vrij gebruik, via 
de subpagina http://www.realnetworks.com/products/producer/info.html. Met RealProducer kunt u 
onder meer bestanden omzetten naar Real media-bestanden en een Real media-bestand opnemen. 
Hieronder ziet u een venster uit RealProducer. 
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Figuur 151: RealProducer 








11.2 RealAudio- en RealVideo-bestanden ‘uploaden’ naar de Kennisnet 
Realserver 


Dit gebeurt met een FTP-programma (file transfer protocol, zie deel III). U dient hiervoor uw eigen 
gebruikersnaam/wachtwoord-combinatie in te voeren, gevolgd door de toevoeging #BRINNOsiteman. 
Dat is dezelfde combinatie als u voor het ‘uploaden’ van uw website naar het Kennisnet Webhotel 
gebruikt. Houdt u er rekening mee dat de FTP-proxy van kennisnet gebruikt moet worden. Uitleg 
hierover en over de werking van FTP vindt u in Deel III. 


Letop 1! 
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Wat u hier invoert is hoofdlettergevoelig, dus het BRIN-nummer moet in hoofdletters. 
Letop 2! 


Hier wordt niet de gebruikersnaam/wachtwoord-combinatie bedoeld die u eventueel voor de 
FrontPage-server gebruikt. 


Adres voor het uploaden van de bestanden: www.video.kennisnet.nl 
Gebruikersnaam: GEBRUIKER#BRINNOsiteman 


U komt nu rechtstreeks in uw eigen home-directory terecht. 


Adres van ‘ge-uploade’ RealVideo- rtsp://video.kennisnet.nl/BRINNO/bestand 
bestanden: (voorbeeld: rtsp://video.kennisnet.nl/07SL/test.rm) 


Op dezelfde manier kunt u met uw FTP-programma bestanden verwijderen of hernoemen (zie 
onderstaande figuur voor een inlog-voorbeeld voor WS-FTP lite). 
Eigenschappen voor Session 2x 


General | Startup | Advanced | Firewall 


Profile Name: [video.kennisnetnl_ sl] New 
Host Name/äddress: [video.kennisnetnl Delete | 
Host Type: [utomaticdetect rl 
User ID: [andree#07SLsitemarl | Anorwmous 
Password: peen | W Save Pwd 
Account: EO] 


Comment: | 


Annuleren | Toepassen | Help | 


Figuur 152: WS-FTP lite, Eigenschappen voor Sesion, General 





11.3 Een link om Real Video-bestanden af te spelen 


Om een link te maken naar uw RealVideo-bestand, moet u een zogenaamd meta-bestand maken. Dat is 
een indirecte verwijzing naar het desbetreffende RealVideo-bestand. Als u namelijk een directe link 
naar een RealVideo-bestand maakt, wil de ‘client’ (bijvoorbeeld uw pc) het desbetreffende bestand in 
zijn geheel downloaden en dus niet ‘streaming’ afspelen. 


Een meta-bestand kunt u maken met behulp van Windows Kladblok (Notepad) of een andere 
eenvoudige tekst-editor: 


e Zet inhet Kladblok-bestand het precieze internetadres van het desbetreffende Real Video-bestand. 
e _ Sla dit op als een bestand met de extensie “ram”. 


Dit ““*ram”-bestand moet op de webserver komen te staan, niet op de videoserver. Het “*.ram”- 
bestand zorgt er vervolgens voor dat de RealPlayer wordt geactiveerd en dat u het RealVideo-bestand 
‘streaming’ kunt bekijken. Het kan er zo uitzien: 
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Ä test.ram - Kladblok Mel E3 


Bestand Bewerken Zoeken Help 


rtsp://video.kennisnet.nl/07SL4test.rm 





Figuur 153: “*ram”-bestand met Kladblok (Notepad) 


Om de Real media-bestanden in een website op te nemen, moet er op een website een hyperlink in de 
HTML-code gemaakt worden naar dit meta-bestand. Door op de gewenste plek de volgende regel 
binnen de website op te nemen, ontstaat er een directe link naar het filmpje: 


<a href=”http://uwdomeinnaam/test.ram”>Klik hier voor video.</a> 


“uwdomeinnaam” staat hier voor “<schoolnaam>.<plaatsnaam>.kennisnet.nf” als u van de standaard 
kennisnet-adresgeving gebruikmaakt of bijvoorbeeld “www.domeinnaam.nl” als u over een eigen 
domeinnaam beschikt. 

Op de desbetreffende plek op de website verschijnt nu de tekst ‘Klik hier voor video’. Klik erop en er 
verschijnt een nieuw venster van RealPlayer. 
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Figuur 154: RealPlayer gaat afspelen 


e Als eerste meldt de RealPlayer dat hij gaat ‘connecten’ met de videoserver. 


e Vervolgens verschijnt de melding dat de buffer gevuld wordt en hoe lang het nog duurt voordat de 
film gaat draaien. 
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11.4 Mogelijke problemen 

Als de ‘connecting’-melding blijft staan en er verder niets gebeurt, controleer dan de instellingen van 
de RealPlayer. Met name als er binnen kennisnet gewerkt wordt, moeten er een aantal standaard 
instellingen veranderd worden (proxy -instellingen voor RealPlayer). Deze instellingen vindt u in Deel 
II. 

Als het netwerk zwaar belast is, kan het beeld schokkerig bewegen of zelfs stil staan. In dat geval doet 
u er verstandig aan om andere netwerk-werkzaamheden tijdelijk te onderbreken, zoals downloaden van 
grote bestanden of zelfs ‘surfen’. Komt dit vaak voor dan kunt u overwegen uw aansluitcapaciteit te 
vergroten. 


11.5 RealVideo volledig integreren in een web-pagina 


Om RealVideo zodanig te integreren in een web-pagina dat er geen nieuw venster geopend wordt, zijn 
een aantal HTML-regels nodig. 
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Figuur 155: RealPlayer: voorbeeld van integratie 


Hieronder staat de code voor een voorbeeldbestand. In dit voorbeeld is het Real media-bestand 
“testfilmpje’ genoemd. Vervang dit overal door de naam van uw eigen Real media-bestand en vervang 
‘BRINNO'’ door het BRIN-nummer van uw instelling. 
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<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> 
<HTML> 

<HEAD> 

<meta name="trnpagelayout” content="embedded"> 

<meta name="rnserverpath" content="http://video.kennisnet.nl/BRINNO/"> 

<meta name="tnmediafile" content="testfilmpje"> 

<meta name="trnmetafile" content="testfilmpje.ram"> 

<TITLE>Video voorbeeld</TITLE> 

</HEAD> 
<BODY> 


<object classid="clsid:CFCDAA03-8BE4-1 1 cf-B84B-0020AFBBCCFA" width="352" height="283" id="videol "> 
<PARAM NAME="controls" VALUE="ImageWindow"> 


<PARAM NAME="console" VALUE="Clipl "> 


<PARAM NAME="autostart" VALUE="false"> 
<PARAM NAME="src" VALUE="testfilmpje.ram "> 


<embed src="testfilmpje.ram" width="352" height="283" type="audio/x-pn-Realaudio-plugin” console="Clip1" 
controls="ImageWindow"> 


</object> 
<br> 
<OBJECT ID=videol CLASSID="clsid:CFCDAA03-8BE4-1 Icf-B84B-0020AFBBCCFA" HEIGHT=65 WIDTH=352> 
<PARAM NAME="controls" VALUE="All"> 
<PARAM NAME="console" VALUE="Clip1"> 


<EMBED type="audio/x -pn-Realaudio-plugin" CONSOLE="Clipl" CONTROLS="AIl" HEIGHT=65 WIDTH=352 
AUTOSTART=false> 


JOBJECT> 
<BODY> /HTML> 





Figuur 156: RealPlayer, HTML-code voor integratie 
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12. Hulpmiddelen en literatuur voor websites 


12.1 Hulpmiddelen voor websites 


Op het internet zijn diverse hulpmiddelen te krijgen en is een schat aan informatie te vinden voor het 
maken van de website van uw organisatie. In deze paragraaf worden enkele interessante tips gegeven. 


12.1.1 Informatiebronnen voor websites 
e Het Web Graphics Ontwerpboek '° Adres: http://www.lynda.com/. 
e _ Killersites * Informatie voor webontwerpers. Adres: http://www.killersites.com. 


e Netscape Developer Site De maker van het bladerprogramma ‘Communicator’ heeft op een 
speciale website een grote hoeveelheid informatie over het gebruik van onder meer HTML en 
JavaScript. 


Adres: http://developer.netscape.com/library/documentation/index.html. 


12.1.2 On-line -hulpmiddelen voor websites 


Er bestaan enkele interessante websites die u op weg kunnen helpen bij het maken van een goede en 
mooie website. Hier volgt een rijtje van handige websites. 


e Bryan Livingston’s CoolText.com: Online Graphics Generator . Dit is een gratis dienst waar u 
kleine plaatjes kunt laten genereren, zoals knopjes, paginakoppen en achtergronden. Voor het 
maken van deze plaatjes wordt, via een webinterface, gebruikgemaakt van de eveneens gratis 
software GIMP. Adres: http://www.cooltext.com/. 


12.1.3 Software voor websites 


e GNU Image Manipulation Program. Kortweg ‘GIMP’ — een handig en krachtig 
tekenprogramma voor UNIX-systemen, waaronder Linux, en het is gratis te gebruiken onder de 
voorwaarden van de GNU General Public Licence. Adres: http://www.gimp.org/. 


e _ The Free Builder Project. ‘Free Builder’ is een gratis ontwikkelgereedschap voor Java”. Er zijn 
distributies beschikbaar voor Windows en UNIX-systemen. 


e Tucows. Op de websites van Tucows kunt u voor onder meer Windows, Mac OS en Java 
verschillende hulpmiddelen vinden voor het maken en onderhouden van HTML-pagina's. 


12.2 Literatuur voor websites 


e Telemark Systems, Inc; “NT DNS Configuration - using BIND 4.9.3 Release”; Telemark 
Systems, Inc., april 1996; http://www.telemark.net/=randallg/ntdns.nhtm. 


e _Langfeldt, Nicolai <janl@math.uio.no>; “DNS-HOWTO” (Linux HowTo); Langfeldt, Nicolai, 
1995-1999; http://metalab.unc.edu/pub/linux/docs/howto/DNS-HOWTO. 


|? Bron: Automatisering Gids, Ten Hagen Stam uitgevers, ’s-Gravenhage, vrijdag 12 februari 1999 - nr. 
6, bladzijde 17. 
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Indeling van deel V 


Sommige scholen, met name diegene die reeds enige ervaring met internet hebben opgebouwd, hebben 
nogal eens wat vragen en wensen rond het aansluiten van hun eigen apparatuur en voorzieningen. In dit 
deel gaan we nader op deze wensen in. 


In hoofdstuk 13 wordt uitgelegd hoe u een eigen DHCP- of BOOTP-server kunt opzetten. 
Hoofdstuk 14 gaat in op zaken rond het opzetten van een eigen DNS-server. 

In hoofdstuk 15 wordt uitgelegd hoe u de eigen proxy -server kunt blijven gebruiken. 

In hoofdstuk 16 wordt uitgelegd hoe u de eigen lokale mailserver kunt blijven gebruiken. 
Hoofdstuk 17 behandelt het onderwerp ‘Een eigen webserver opzetten’. 


Hoofdstuk OQ behandelt de IP-adressering op kennisnet en de adresvertaling (Network Address 
Translation, NAT). 


Hoofdstuk 19 behandelt netwerkkoppelingen. 
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13. Een eigen DHCP- of BOOTP-server opzetten 


U kunt een eigen DHCP- of BOOTP-server voor uw organisatie opzetten. Daartoe moet u via het 
Servicepunt Kennisnet een verzoek indienen: http://servicepunt.kennisnet.nl/. 


De voor u beschikbaar gestelde reeks IP-adressen zal uit de centrale DHCP-server worden verwijderd 
en DHCP-relay zal op de router worden uitgeschakeld. U moet de aan u verstrekte IP-adressen voor 
kennisnet wel voor uw eigen server gebruiken. Vervolgens kunt u uw eigen DHCP- en/of BOOTP- 
server starten. 


Enkele gegevens die u nodig hebt: 
Default gateway het IP-adres van uw router 
DNS-servers 212.178.5.4 en 212.178.5.5 


De volgende paragrafen beschrijven de configuratie van DHCP -servers. 
Let op! 


Hierbij wordt gebruikgemaakt van een fictieve reeks IP-adressen. 


13.1 Microsoft DHCP-server 


De Microsoft DHCP-server is een optioneel onderdeel van Windows NT-server. Mogelijk dient u dit 
nog als volgt te installeren: 


e Open het venster met instellingen. 
e Kies dan netwerk (‘Network’). 
e Selecteer het tabblad ‘Services’. 


Het volgende tabblad wordt geopend. 


Network KAE3 
\dentification Services | Protocols] Adapters | Bindings | 


Network Services: 






@l Computer Browser 
El Microsoft DNS Server 
El NetBI0S Interface 
El APC Configuration 
El Server 

El Workstation 








Remove | Properties... | 
Description: 


Distributed protocol required for running the Computer Browser 
service. 











Figuur 157: Microsoft DHCP-server, Network, Services 


e Controleer of de DHCP-server in het rijtje voorkomt. 
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e Indien dit niet het geval is: klik op de knop ‘Toevoegen’ of ‘Add... 
Het volgende venster verschijnt. 


Select Network Service 2 x| 


Click the Network Service that you want to install, then click OK. If 
=| vou have an installation disk for this component, click Have Disk. 


Network Service: 


@l DHCP Relay Agent 

El Gateway [and Client) Services for Netware 
@l Microsoft DHCP Server 

El Microsoft DNS Server 


El Microsoft Internet Information Server 
B) iAiornnalt TCD ID Drintine 








Figuur 158: Microsoft DHCP-server, Select Network Service, Microsoft DHCP server 
e Selecteer de DHCP-server. U zult waarschijnlijk worden gevraagd om de CD-ROM te plaatsen 
voordat u de installatie kunt voltooien. 


Bij de installatie van de DHCP-server krijgt u waarschijnlijk de volgende waarschuwing dat de NT- 
server zelf een statisch adres dient te krijgen voordat op deze machine de DHCP-server kan worden 
gestart. 


1 If any adapters are using DHCP ta obtain an IP address, they are now required to use a static IP address. Press Close on the Network Control Panel and 
the TCPAP Property Sheet will be displayed allowing you to enter an address. 





Figuur 159: Waarschuwing bij installatie DHCP-server 


e _ Klik op de knop ‘OK’ om de installatie te voltooien. 
e _ Sluit de configuratieschermen. 
U krijgt een bericht over herstarten. 
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Figuur 160: Network Settings Change: Reboot na installatie 





e _ Klik op de knop ‘Yes’ om de computer te herstarten. 
Na de herstart van de computer dient de DHCP-server te worden geconfigureerd: 


e Klik op de Start-knop voor het menu en ga naar de ‘Administrative Tools’, ofwel de 
‘Beheerhulpmiddelen’. 


U ziet een dergelijk menu. 
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Figuur 161: Administratieve hulpmiddelen 


e Open de ‘DHCP Manager’. 
In het venster dat verschijnt, staat één object: de lokale server. 
e Selecteer dit object en kies uit het menu de optie “Create Scope’. 


Er verschijnt een venster waarin u een ‘Scope’ kunt aanmaken (Create Scope). Hiermee definieert u de 
uit te delen IP-adressen en aanverwante gegevens. 
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Figuur 162: Create Scope (Scope aanmaken) (voorbeeld) 





e U begint door het eerste en laatste adres uit de IP-reeks op te geven. Vervolgens kunt u het 
netwerkmasker opgeven. In het voorbeeld is een reeks van in totaal 128 adressen, met 
netwerkmasker ‘255.255.255.128’ gebruikt. Er worden echter slechts 103 adressen voor 


werkstations uitgedeeld. 
Let op! 


De start- en eindadressen moeten binnen dezelfde reeks vallen, die mede wordt bepaald door het 
netwerkmasker! 


e Analoog aan de reeks kunt u een aantal subreeksen uitsluiten, bijvoorbeeld omdat u enkele 
statische adressen aan werkstations wilt uitdelen. Deze reeksen komen in het vak rechts te staan. 


e Onder de IP-gegevens kunt u de geldigheidsduur van de uitgedeelde IP-adressen aangeven. 
Standaard is dit drie dagen. Wanneer er weinig verandering in uw netwerk plaatsvindt, is dit een 
goede waarde, maar wanneer u veel denkt te veranderen of regelmatig ‘bezoekers’ hebt, kunt u 
deze tijd beter korter instellen. 
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e _U kunt bijna onderaan een naam opgeven voor de reeks. Een voor de hand liggende keuze is 
‘kennisnet’. Tevens kunt u nog een omschrijving van één regel opgeven voor de scope. 


Na het aanmaken van de scope zal worden gevraagd of u deze ook wilt activeren. 
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Figuur 163: DHCP manager, Scope activeren? 


e Het verdient aanbeveling om hier negatief te antwoorden en de scope pas te activeren wanneer u 
klaar bent met de configuratie van de gegevens. Klik dus op de knop ‘No’. 
e Selecteer de lokale scope wederom en kies in het menu ‘Options’ voor ‘Scope’. 


Er verschijnt een venster waarin u nog enkele gegevens voor de scope kunt toevoegen voor wat betreft 
de uit te delen informatie. 
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Figuur 164: DHCP Options: Scope 


Het wordt aangeraden om uit de linker lijst ten minste de ‘Router’, de ‘DNS Servers’ en ‘Domain 
Name’ in de rechter lijst op te nemen. Mogelijk hebt u nog behoefte om bijvoorbeeld een eigen WINS- 
server op te zetten en deze als DHCP-optie mee te geven. 


e _U kunt nu alle opties configureren door deze te selecteren: klik op de knop “Value>>>’ om de 
bijbehorende gegevens in te vullen. 

e Met de knop ‘Edit Array.’ kunt u voor de optie ‘Router’ de gegevens wijzigen in het volgende 
venster. 
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Figuur 165: IP address Array Editor: Router voor een scope 
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Normaliter is er slechts één gateway in uw lokale netwerk. 


e Vul het IP-adres hiervan in onder ‘New IP Address:’/‘Nieuw IP-adres:’ en voeg het met de knop 
‘“Add->' toe aan de lijst. 


Het routeradres dient uiteraard binnen hetzelfde subnet te vallen als de uit te delen IP-adressen en 
niet te overlappen met de reeks uit te delen IP-adressen. 


e _ Sluit dit venster met de knop ‘OK’. 


Met de knop ‘Edit Array...” kunt u voor de optie ‘DNS Servers’ de lijst van servers wijzigen in het 
volgende venster. 














P Addenre Aurarp Editen 
Generel Inkorrresian [ 
hegkevon DHCP Optons Goope 


Option DNS Servess | 
Heb | 


Data Entoy Bdddonse | 


ii ECRETT 
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mn 


Figuur 166: IP address Array Editor: DNS-servers voor een scope 


De DNS-servers van kennisnet zijn: 
212.178.5.4 
212.178.5.5 


e Voer in het veld dat verschijnt onder ‘New IP Address:’ de IP-adressen van de DNS-servers van 
kennisnet in. 


e Klik op de knop ‘Add->’. Indien u lokaal een “Caching DNS Server’ hebt, dient u mogelijk dit 
adres in te geven. 


In het optievenster zelf kunt u door de optie ‘Domain Name’ (of ‘“Domeinnaam’) te selecteren de 
domeinnaam opgeven. 
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Figuur 167: DHCP Options: Scope: Domeinnaam voor een scope 


e Selecteer ‘Domain Name’. 
e Voer achter het veld ‘String’ de domeinnaam in, namelijk: “kennisnet.nl”. 
e _ Sluit vervolgens het venster met de knop ‘OK’. 


e Activeer eventueel de scope via het menu en sluit de DHCP- manager. 
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U dient nu eventueel nog de service te activeren met de volgende knop. 


Kaonvedsteneevreered 


Figuur 168: Windows NT Services 


Het configuratiescherm voor de ‘Services’ verschijnt. 
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Figuur 169: Configuratiescherm Services 


e Selecteer de ‘Microsoft DHCP Server’. 


e Controleer de ‘Status’. Indien de status ‘Started’ is, is de service reeds actief. Anders dient u deze 
alsnog te starten met ‘Start’, rechts in het venster. 


e Controleer de ‘Startup’. De vermelding onder ‘Startup’ dient “Automatic”/“Automatisch” te 
luiden. Dit kunt u eventueel aanpassen met de knop ‘Startup…’. 


13.2 Een eigen DHCP-server in Windows 2000 


De DHCP-service in Windows 2000 centraliseert en beheert de toewijzing van TCP/IP-configuratie- 
informatie door IP-adressen en andere TCP/IP-configuratie-informatie automatisch toe te kennen aan 
de computers die zijn geïnstalleerd als DHCP-clients. 


Door de DHCP-service te installeren kunt u veel van de configuratieproblemen uitbannen die zich 
voordoen bij het handmatig configureren van TCP/IP. 


DHCP is een TCP/IP-standaard voor het vereenvoudigen van beheer van IP-configuratie. 
Telkens als een DHCP -client start, vraagt hij aan het DHCP-server om IP-adresseringsinformatie. 
Deze adresseringsinformatie bevat het volgende: 

e een IP-adres; 

e een subnetmasker:; 

e optionele waarde, zoals het adres van een standaardgateway en van een DNS -server. 


Wanneer een DHCP-server een verzoek om een adres ontvangt, selecteert de server IP- 
adresseringsinformatie uit een groep adressen die is gedefinieerd in zijn database en biedt deze IP- 
adresseringsinformatie aan aan de DHCP-client. 

Als de client het aanbod accepteert, least de DHCP-server de IP-adresseringsinformatie aan de client 
voor een bepaalde periode. 
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13.2.1 Het DHCP-leaseproces 


De DHCP-service wijst IP-adresseringsinformatie toe aan clientcomputers. De toewijzing van de IP- 
adresseringsinformatie wordt een DHCP-lease genoemd. Het DHCP-leaseproces, vindt plaats zodra 
een van de volgende gebeurtenissen zich voordoet: 

e TCP/IP wordt voor de eerste maal geïnitialiseerd op een DHCP-client. 


e Een client vraagt om een specifiek IP-adres en wordt geweigerd, mogelijk omdat de DHCP-server 
de lease heeft geannuleerd. 


e Een client heeft eerder een IP-adres geleast, maar heeft het IP-adres vrijgegeven en vereist een 
nieuwe. Een DHCP-lease kan handmatig worden vrijgegeven door ipconfig/release te typen op de 
opdracht prompt. 


13.2.2 De DHCP-service installeren en configureren 


Om DHCP te implementeren, moet u de DHCP-service installeren en configureren op ten minste één 
computer binnen het netwerk waarop Windows 2000 server wordt uitgevoerd. De computer kan 
worden geconfigureerd als een domeincontroller of een zelfstandige server. Daarnaast moet u, om 
DHCP goed te laten werken, de TCP/IP-instellingen voor de server handmatig configureren en de 
clients instellen voor dynamische adresconfiguratie. 


Om de DHCP-service te installeren, gebruikt u het hulpprogramma ‘Add/Remove Programs’ in het 
control panel. (De DHCP-service start automatisch tijdens installatie en moet actief zijn om te kunnen 
communiceren met DHCP-clients.) 


Wij raden u aan om als u DHCP in Windows 2000 installeert, helemaal opnieuw te beginnen, 
aangezien dit een beter resultaat geeft. 


Hieronder wordt uitgelegd hoe de installatie wordt uitgevoerd. 
e Ga naar ‘Start’. 

e Ga naar ‘Programs’. 

e Ga naar ‘Administrative Tools’. 


e Klik op ‘Computer Management’. 


Op het scherm zien deze stappen er zo uit: 





Figuur 170: Start, Programs, Administrative Tools, Computer Management 
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Na het starten van ‘Computer Management’ verschijnt het volgende scherm. 


8 wandens ZOU Configure Your Server 





Choose Ihe networking senices vou want to an on the samer oen 
the drop-dowen menu on the left 


To zet up networking on your compiter, click Mlatyork and Diatup 
Corrections 


To idertify your comptter an the natwork, click Platwsork dentifieation 


D Learn mars abort corfguring other networking zenices and 
protacdls. 





Figuur 171: Windows 2000 Configure Your Server: Networking 


e _ Klik op de optie ‘Networking’. 
Daaronder verschijnen weer wat andere keuzes, met onder andere DHCP (zie Figuur 171). 
e Klik op de optie ‘DHCP’. 


Het volgende venster verschijnt. 


8 wandens ZON Configure Your Server 


Winds has detected that DHCP se instated on this sanmer Use the 
Create Scope mzard to define one or more scopes of [P addresses for 
JEPAP clierts 


Caution 


Da not proceed if another server on your nebwork is already running 
DHCP. 


Te start the Craate Scope wizard 

1 Open the DHCP Wianager 

2 In the conscle tree, right-click the server, and click New Scope 

3 Ater you Ánish with ihe mzerd, right-click the Server Options 
folder, and chek Cenfigure Options 

4 Set the options that apply to your network, and hok OK 


5 In the conscte tree, noht-click four new scope, and click 
Actwatre 





Figuur 172: Windows 2000 Configure Your Server: Networking: DHCP 


Dit venster geeft in het kort aan wat handig is te gebruiken bij een DHCP-server. 
e _ Klik op de optie ‘Open the DHCP manager’. 
Het volgende venster verschijnt. 
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Figuur 173: DHCP manager 


e Selecteer in het tabblad ‘Tree’ (aan de linkerkant) de server ‘adserver2[…]’ en klik met de rechter 
muisknop. 


e Klik op ‘New Scope’. 


Het volgende venster verschijnt. 


New Scope Wizard 







Welcome to the New Scope 
Wizard 
This wizard helps you set up a scope for distributing IP 


addresses to computers on your network. 






To continue, click Nest. 





Figuur 174: New Scope Wizard: Welcome 


e Klik op de knop ‘Next’. 
Het volgende venster verschijnt. 
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Scope Name 
You have to provide an identifying scope name. You also have the option of 
providing a description. 


Type a name and description for this scope. This information helps you quickly identify 
haw the scope is to be used on your network. 





Name: desktop 


Description: 





< Back Cancel | 





Figuur 175: New Scope Wizard: Scope Name 


e Voer achter het veld ‘Name’ de naam van de computer of de server in. 
e Voer achter het veld ‘Description’ de omschrijving van de bewuste computer/server in. 
e Klik op de knop ‘Next’. 


Het volgende venster verschijnt. 





New Scope Wizard xf 


IP Address Range 
You define the scope address range by identifying a set of consecutive IP 
addresses. 


Enter the range of addresses that the scope distributes. 


Start IP address: [äE. 178. 13. 3 


End IP address: 212.178. 13 . 10 





A subnet mask defines how many bits of an IP address to use for the network /subnet 
IDs and how many bits to use for the host ID. You can specify the subnet mask by 
length or as an IP address. 


Length: 25 =| 


Subnet mask: | 255. 255. 255. 128 





< Back Cancel | 





Figuur 176: New Scope Wizard: IP Address Range 


e Voer in de velden “Start IP address’ en ‘End IP address’ het beginadres en het eindadres in van de 
te maken reeks. 


Het veld ‘Length’ laat u leeg: na het invullen van het subnetmasker wordt dit automatisch ingevuld. 


e Voerinhet veld ‘Subnet mask’ het subnetmasker in. 
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Deze krijgt u samen met de IP-adressen die aan u uitgereikt zijn. In de welkomstbrief staat 
vermeld welke IP-adressen en subnetmasker van u zijn. 


e Klik op de knop ‘Next’. 


Het volgende venster verschijnt. 





New Scope Wizard RE x/ 
Add Exclusions 
Exclusions are addresses or a range of addresses that are not distributed by the 
server. 





Type the IP address range that you want to exclude. If you want to exclude a single 
address, type an address in Start IP address only. 


Start IP address: End IP address: 


Excluded address range: 





Hemove 





< Back Cancel | 





Figuur 177: New Scope Wizard: IP Address Range 


e Voer in het selectieblok ‘Excluded address range:’ eventueel enkele IP-adressen in die u wilt 
uitsluiten uit de erboven genoemde reeks. Deze IP-adressen kunt u gebruiken voor bijvoorbeeld 


servers in uw netwerk. 
Indien u geen adressen wenst uit te sluiten, gaat u verder: 
e Klik op de knop ‘Next’. 


Het volgende venster verschijnt. 





New Scope Wizard EE Oxi 
Lease Duration 
The lease duration specifies how long a client can use an IP address from this 
scope. 





Lease durations should typically be equal to the average time the computer is 
connected to the same physical network. For mobile networks that consist mainly of 
portable computers or dial-up clients, sharter lease durations can be useful. 
Likewise, for a stable network that consists mainly of desktop computers at fiwed 
locations, longer lease durations are more appropriate. 


Set the duration for scope leases when distributed by this server. 
Limited ta: 


Days: Hours: Minutes: 


FAPAPa 





< Back Cancel | 





Figuur 178: New Scope Wizard: Lease Duration 
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e Voer onder ‘Limited to:’ de leasetijd in. U voert dus het aantal dagen, uren en minuten in dat een 
DHCP-clientlease beschikbaar is vóórdat deze moet worden vernieuwd. 


e _Na de tijd te hebben ingesteld, klikt u op de knop ‘Next’. 
Het volgende venster verschijnt. 





New Scope Wizard iq xf 
Configure DHCP Options 
You have to configure the most common DHCP options before clients can use the 
scope. 





when clients obtain an address, they are given DHCP options such as the IP 
addresses of routers (default gateways), DNS servers, and WINS settings for that 
scope. 


The settings you select here are for this scope and override settings configured in the 
Server Options folder for this server. 


Do you want ta configure the DHCP options for this scope now? 





C_No, | will configure these options later 





< Back Cancel | 





Figuur 179: New Scope Wizard: Configure DHCP Options 


e _Om de scope actief te maken selecteert u het keuzerondje “Yes, 1 want to configure these options 


5 


now’. 
e Klik op de knop ‘Next’. 
Het volgende venster verschijnt. 





New Scope Wizard À x/ 


Router (Default Gateway) 
You can specify the routers, or default gateways, to be distributed by this scope. 





To add an IP address for a router used by clients, enter the address below. 


IP address: 
Add | 


Hemove 





212.178.13.1 








< Back | Nest > | Cancel | 





Figuur 180: New Scope Wizard: Router (Default Gateway) 
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e Voer in het veld “IP address’ het routernummer in; dit is tegelijkertijd de default gateway van uw 
organisatie. De DHCP-server weet dan welk nummer voor de router bestemd is. 


e Klik op de knop ‘Next’. 
Het volgende venster verschijnt. 





New Scope Wizard 


Domain Name and DNS Servers 
The Domain Name System (DNS) maps and translates domain names used by 
clients on your network. 


You can specify the parent domain yau want the client computers on your network to use for 
DNS name resolution. 








Parent domain: {school domain 


To configure scope clients to use DNS servers on your network, enter the IP addresses for those 
servers. 


Server name: IP address: 


[naam DHCP-server schaal | n Add 
Resolve | Hemove 


Up 


Down | 


i | 





< Back Cancel | 





Figuur 181: New Scope Wizard: Domain Name and DNS Servers 


e Voer in het veld ‘Parent domain:’ de naam van het schooldomein in. 
e Voerinhet veld ‘Server name’ de naam van de DHCP-server in. 

e Klik op de knop ‘Next’. 

Het volgende venster verschijnt. 





New Scope Wizard E xl 


WINS Servers 
Computers running Windows can use WINS servers to convert NetBIOS computer 
names to |P addresses. 


Entering server IP addresses here enables Windows clients to query WINS before they use 
broadcasts to register and resolve NetBIOS names. 





Server name: IP address: 


TT EEEN add | 


Resolve 





Hemove 





Up 
Dawn | 


To change this behavior for Windows DHCP clients madify option 046, WINS /NBT Node 
Type, in Scope Options. 





owe | 





Figuur 182: New Scope Wizard: WINS Servers 
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Kennisnet ondersteunt geen WINS Gie dus: 
e Klik op de knop ‘Next’. 


Het volgende venster verschijnt. 


New Scope Wizard D x/ 


Activate Scope 
Clients can obtain address leases only if a scope is activated. 


Do you want to activate this scope now? 





C_No, | will active this scope later 





< Back Cancel | 





Figuur 183: New Scope Wizard: Activate Scope 


e Selecteer het keuzerondje “Yes, I want to activate this scope now’. 
e Klik op de knop ‘Next’. 


Het volgende venster verschijnt. 


4 In een gemengde netwerkomgeving gebruiken downloadlevel-clients, zoals computers waarop 
Windows 98 of Windows 4.0 wordt uitgevoerd, Network Basic Input/Output System (NetBIOS) — 
namen om te communiceren. Het gevolg is dat een Microsoft Windows 2000 netwerk met 
downloadlevel-clients een BIOS nodig heeft om namen om te zetten in IP-adressen. WINS is een 
uitgebreide NetBIOS-naamserver die NetBIOS-computernamen registreert en omzet in IP-adressen. 
WINS voorziet ook in een dynamische database, die de toewijzing van computernamen naar IP- 
adressen bijhoudt. 
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New Scope Wizard 







Completing the New Scope 
Wizard 
You have successfully completed the New Scope wizard. 






To close this wizard, click Finish. 





Figuur 184: New Scope Wizard: Completing the New Scope Wizard 


e Om de New Scope Wizard te sluiten: klik op de knop ‘Finish’. 


De scope wordt helemaal geactiveerd, zoals blijkt uit het volgende venster, waarin onder ‘Status’ te 
zien is dat de scope geactiveerd is en draait. 











a „last 
Acton pew je Om xe 2 OE 
echroarver2 (212.170.13,2] 
CY sepe [212 178, 13.0] destop 
Scope [212,178. 13,0) dezer Cserrer Opbens 
la | el | 


Figuur 185: New Scope Wizard: Status van de scope is “Active” 





13.3 ISC DHCP-server 


De DHCP-server van The Internet Software Consortium (ISC: http://www.isc.org/) kan worden 
gebruikt op de meest gangbare UNIX-achtige platforms, waaronder: 


e _SunOS/Solaris; 


e Mac OS X; 
e Linux; 

e FreeBSD; 
e NetBSD. 
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Voor een volledige lijst kunt u kijken op de bovengenoemde website van de ISC. Kijk hiervoor bij 
versie 2; versie 1 is verouderd en versie 3 is nog sterk in ontwikkeling! 

Bij RedHat Linux wordt deze DHCP-server in de distributie op CD-ROM meegeleverd en kan ‘on the 
fly’ worden geïnstalleerd via de Package Manager. Dit gaat zoals hieronder beschreven. Voor andere 


systemen zult u dit mogelijk “met de hand’ moeten doen volgens de instructies in het pakket dat u bij 
ISC kunt ophalen. 


13.3.1 Installatie bij RedHat Linux 


e Open het Control Panel van RedHat Linux (bij een standaardinstallatie start dit voor ‘root’ altijd 
direct op in een X-sessie). 





Figuur 186: RedHat Linux: Control Panel 


e Selecteer de ‘Package Manager. 
e _ Klik dan op de knop ‘Available’. 


Een volgend venster verschijnt, tenminste wanneer de RPM-bestanden (op de CD-ROM) te vinden 
zijn. Ga naar ‘Networking’ en dan ‘“Daemons’. 


— ENEN EGTE en JE DS 


Path: Networking/Daemons 
Query | 
ie 5 (me jen een | TN 
Install | 
Upgrade | 
Help | 














mad_php3 intimed xntp3 boot 
cin thd 1.10-7 2e, p 


243-7 7 
Close | 
Packages selected: 1 (437kb) | zl 


Figuur 187: Package Manager, Networking/Daemons, Available Packages 


Hier staat, als het goed is, het pakket dhep<versie>. 
e Selecteer het pakket. 


e Klik op ‘Upgrade’ of ‘Install’ om het te installeren. 


De volgende stap is om de DHCP-server te configureren. De service is reeds in de opstartscripts van 
het systeem verwerkt. Een Reboot is echter niet nodig, zoals zal blijken. 
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13.3.2 Configuratie 


In /ete/dhepd.conf is de configuratie voor de DHCP-server opgenomen. Deze dient u uiteraard 
aan uw lokale situatie aan te passen. Hieronder is een basisconfiguratie gegeven. De in rood (bij lezen 
op scherm) of onderstreept (bij lezen op papier) weergegeven teksten dient u (mogelijk) te vervangen 
voor uw eigen situatie. 


te 


86400 


LOL Zed 25 AT LS 


NL Zes eb Zed EL 
KOS Ze 
alors ed 





Figuur 188: Basisconfiguratie DHCP-server 
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Regels die beginnen met een hekje (#) zijn commentaar. Alle andere regels dienen door een 
puntkomma (5) te worden afgesloten. Raadpleeg de bij de server behorende documentatie voor meer 
informatie (UNIX-commando: man dhepd.conf). 


Via de webpagina http://enbvlists.kennisnet.nl/techniek/ kunt u, op basis van de aan u uitgedeelde 
IP-gegevens, een dergelijke DHCP-configuratie laten construeren. 


Op de website htip://members.xoom.com/vschade/dhep-conf/ vindt u een hulpmiddel om een 
DHCP-configuratie te maken en te beheren. 


13.3.3 Opstarten 


U start de server door het betreffende opstartscript aan te roepen of, indien u de server handmatig hebt 
geïnstalleerd, door het programma zelf te starten, eventueel met extra parameters. 


e Doe bij RedHat Linux: 


letelze.e/iatt c/o stamt 


Via de runlevel editor van RedHat Linux (in het ‘Control Panel’) kunt u de DHCP-servers toevoegen 
aan de gewenste runlevels B bijvoorbeeld: 3 tot en met 5. 


e Doe ‘Met de hand’: 


(Aangenomen is dat de server in de map /usr/sbin is geïnstalleerd; dit kan per systeemimplementatie 
verschillen.) 


/usr/sbin/dhepd 


5 Ben runlevel is een bepaalde stand van het systeem. 
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14. Een eigen DNS-server opzetten 


Dit hoofdstuk behandelt het opzetten van een eigen DNS-server ten behoeve van het lokale netwerk. 
Let op! 


Het is belangrijk op te merken dat, wanneer u zelf een DNS-server opzet, u het beste ook een eigen 
DHCP-server kunt opzetten (zie hoofdstuk 13). U kunt op die manier namelijk aan uw werkstations 
doorgeven dat deze van uw eigen DNS-server gebruik dienen te maken. 


U dient gebruik te maken van de DNS-servers van kennisnet als zogenaamde ‘parent’ of “forwarder’ 
(dit zijn twee namen voor hetzelfde). Hoe u dit precies doet, is afhankelijk van het gebruikte product. 
Veruit het meest gebruikte product is ‘BIND’ van het ‘Internet Software Consortium’ 
(http://www.isc.org/). Veel andere producten zijn gebaseerd op BIND. In de volgende paragrafen 
wordt voor een aantal producten uitgelegd hoe u deze kunt configureren. 


Zoals hierboven al opgemerkt, indien u gebruik wilt maken van uw eigen DNS-server, wordt 
aangeraden om tevens een eigen DHCP-server op te zetten, waarbij u de correcte IP-adressen voor de 
DNS-servers opgeeft. Een andere optie is om wel gebruik te maken van de centrale DHCP-service, 
maar in alle systemen uitsluitend de DNS-servers statisch te configureren. 


U dient de DNS-server voor uw lokale netwerk in de niet-afgeschermde reeks te plaatsen, zodat deze 
kan communiceren met de centrale DNS-servers van kennisnet. 


14.1 BIND (UNIX) 


Voor (vrijwel) elk Unix-achtig besturingssysteem is BIND verkrijgbaar. Bij de meeste Linux 
distributies wordt het standaard meegeleverd. Voor installatie: zie ook paragraaf 13.3.l, of de 
installatiehandleiding van uw besturingssysteem. U kunt ook een broncodedistributie ophalen bij 
http://www.ics.org/. 


Er zijn grofweg twee ‘smaken’: versie 4.x en versie 8.x. In dit geval wordt uitsluitend versie 8 

besproken. Het belangrijkste bestand is “/etc/named.conf’, dat de basis van de configuratie vormt 
en aangeeft voor welke ‘zones’ de nameserver verantwoordelijk is. Alle regels die beginnen met “//’ 

vormen commentaar. 


// Globale opties voor de DNS-server 
Opo ns 
// alle overige bestanden staan in /var/named 
directory “/var/named”; 
// gebruikt ‘forwarders’ voor onbekende gegevens 
eerwersel Zaiestes 
forwarders { 
2D LN BdP 
Do Le Be DP 
}; 





ko 


dl 

// Configuratie voor een ‘caching only nameserver! 
// (uitgeschakeld) 

//zone « .» { 

Ves type hint; 

1d file “named.ca”; 


AIR 
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Lp 


// Configuratie voor de ‘reverse zone’ voor 127.0.0.x 


ils 


Zonem OOR nn adden pa 


Eype master: 
Els Vanamo Loes ZE: 


}; 





Figuur 189: Basisconfiguratie DNS -server voor UNIX 


In de bovenstaande configuratie is de ‘caching only’-functie uitgeschakeld. Deze functie zorgt ervoor 
dat, wanneer onbekend is wat het antwoord op een gestelde vraag is, opgezocht kan worden waar het 
antwoord wel kan worden verkregen. Hiervoor wordt een lijst met de ‘root name servers’ 
(ftp://ftp.rs.internic.net/domain/named.root) gebruikt. Binnen kennisnet heeft het gebruik hiervan 
geen zin, daar deze servers niet bereikbaar zijn en daarom worden ‘forwarders’ gebruikt. 


Er is echter wel een ‘zone’ “0.0.127 in-addr.arpa” aangemaakt. Deze zone is noodzakelijk voor het 
opzoeken van het ‘loopback’-adres '°: 127.0.0.1. Zoals aangegeven in het configuratiebestand is deze 
zone in het bestand /var/named/named. local. Het bestand ziet er als volgt uit: 


Loeallagses “Oer, LocellnOsie ( 
LOOD UND 2 Sema 
28800 ;‚ Refresh 
14400 : Retry 
3600000 ; Expire 





86400 ) ; Minimum 


localhost. 


localhost. 





Figuur 190: Basisconfiguratie DNS -server voor UNIX: zone voor “loopback’-adres 


Meestal wordt dit bestand, mogelijk met een andere naam, standaard meegeleverd met BIND. 


Start BIND en u kunt gebruikmaken van de nameserver. Hoe u BIND precies start, is afhankelijk van 
uw systeem. U kunt in ieder geval het programma zelf (zonder ‘nette’ opstartscripts te gebruiken) 
opstarten met /usr/sbin/named. Mogelijk is het pad afwijkend op specifieke systemen; raadpleeg 


zonodig de bijgevoegde documentatie voor uw systeem. 


Onder RedHat Linux kunt u, mits u de standaardinstallatie gebruikt hebt, de service starten met het 
commando ‘/etc/re.d/init.d/named start’. 


Optioneel kunt u zelf zones toevoegen aan uw configuratie. Voor meer informatie over het opzetten 
van een DNS kunt u ook de Linux HOWTO raadplegen: 


ftp://metalab.unc.edu/pub/linux/docs/howto/DNS-HOWTO. 


14.2 BIND (Windows NT) 

BIND voor Windows NT is een afgeleide van de Unixversie van BIND. Het is gebaseerd op versie 
4.9.3. Daardoor is het hoofdconfiguratiebestand anders. 

Het configuratiebestand (named.boot of named. ini) dient u te plaatsen in de Windows -directory 


(meestal C:\WINNT). Alle regels die beginnen met een puntkomma, worden als commentaar 
beschouwd. Een bestand analoog aan dat voor versie 8.x voor Unix ziet er ongeveer als volgt uit: 


16 De bijbehorende naam is ‘localhost’. Dit adres wordt gebruikt om een machine in ieder geval met 
zichzelf te kunnen laten verbinden. Bijvoorbeeld een commando als “ping localhost’ (Onder Unix, 
OS/2 of Windows) zal altijd antwoord moeten geven. 
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directory \\var\\named 
; cache 6 db.cache 


primary 0.0.127.IN-ADDR.ARPA named. local 
forwarders 2D te Doll AZ WD D 





Figuur 191: Basisconfiguratie DNS -server voor Windows NT 





De overige bestanden bevinden zich (in dit voorbeeld) in C : \VAR\NAMED (onder Windows NT is er 
geen onderscheid tussen hoofd- en kleine letters). Let op de dubbele ‘backslash’ {)! Het bestand 
‘named.local’ is identiek aan dat wat voor de Unix-versie 8.x wordt gebruikt. 


U kunt de server starten en stoppen via de ‘Services’ van Windows NT. 
e _ Open het configuratiescherm. 

e Dubbelklik op ‘Services’. 

Het volgende venster wordt geopend. 


Satdce Stadus Statup 











RC oars T Mientage Ene 
ARCaersdT TapeEngre Staded Astra 
Crewenrss Sloet Hot Weolion Serven Manual | 
CiBook Serre Marat 
Comptes Broamsen Statnd Aadoartk 

DHCP Chant Dinatdart 
Deele Pap kep oe 


Ed 











Evertlog 
Indervet. Mad O efrsay Agel Staed strater 


le 
ä 


aap Paarsaher 


pIELLEER 





Figuur 192: Windows NT Services: DomainNameService 


e Selecteer ‘DomainNameService’. 

e Met de knoppen ‘Start’ en ‘Stop’ kunt u de service bedienen. 

e Om de service automatisch te laten opstarten bij het starten van het systeem, klikt u op de knop 
“Startup…”’ (dan wel ‘Opstarten’) en selecteert u ‘Automatic’ of ‘Automatisch’. 
Let op! 


Zorg ervoor dat er geen andere DNS-server, bijvoorbeeld de Microsoft DNS-Server, actief is 
wanneer u BIND-NT activeert! 
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De DNS-service heeft ook een eigen ‘Control Panel’: de BIND NT DNS Controller, die zich eveneens 
in het configuratiescherm bevindt. 











Demain Name Server V4.3. 2 el 


Stop Server 





Ik 


Rebad D, ere 
Server Stoa | Duno Detsbass EA 
Durp Statsice | Togge Quik 
Incsement Trace | Trace DE | 
Disable Loggng | Enable Logarg | 


| Disahe bio. Message Longing Metiy Selina? 


Deenng sartene U olaba ca 


4 


Tha DNS Server saat. (Runrig C Stoped 


Figuur 193: BIND-NT Controller, Domain Name Server 


e In dit venster kunt u ook de server starten en stoppen, maar ook een actieve server dwingen om de 
gegevens opnieuw in te lezen (met de knop ‘Reload Database’). 


e Tevens kunt u in dit scherm logbestanden van de DNS-server aan-en uitzetten en bekijken. 


U kunt BIND-NT ophalen op http://www.software.com/scripts/reg-bind.pl. Meer informatie over 
BIND-NT vindt u op http://www.telemark.net/=randallg/ntdns.htm. Deze web-pagina bevat 
aanwijzingen over installatie en configuratie van de software. 


14.3 Microsoft DNS Server (Windows NT) 


Een dternatief voor BIND-NT is de eigen DNS-server van Microsoft, die bij Windows NT-server 
wordt meegeleverd. De installatie hiervan gaat analoog aan de installatie van de DHCP-server (zie 


paragraaf 13.1). 
Na de herstart van de computer dient de DNS-server te worden geconfigureerd: 
e Klik opde Start-knop voor het menu. 


e _ Ga naar de “Administrative Tools’, ofwel de ‘Beheerhulpmiddelen’. 
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Figuur 194: Administratieve hulpmiddelen 


e Open de DNS Manager. 

Als het de eerste keer is dat u de DNS Manager opstart, staat er uitsluitend een icoontje van de ‘Server 

List’. 

e Klik met de rechter muisknop op de “Server List’ en kies ‘Add DNS Server’ (of het equivalent in 
het Nederlands). 


Het volgende venster verschijnt. 


Add DNS Server 


_o | _ cme | 


Figuur 195: Add DNS-server 











e Voer het IP-adres in of de DNS -naam van de server die u toe wilt voegen. 


e Klik vervolgens op de knop ‘OK’. 
Er wordt een server-icoontje aangemaakt. 





Figuur 196: Domain Name Service Manager 


e _ Dubbelklik op het icoontje om het uit te vouwen. 
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Er verschijnt een lijstje met de ‘Cache’ en een aantal voorgedefinieerde zones. 
e Klik nu met de rechter muisknop op de zojuist aangemaakte server. 
e Kies ‘Properties’ (of ‘Eigenschappen’). 


Er verschijnt een klein venster met een drietal tabbladen. 











Server Pregperbee - 212.178. 24.162 
Wietoes | ronder: } Boot Method] 
DAS Server IP Achd ossen 


U nons zoeribed ONS wel oosten el 
server P adcha sen 


22178234162 


Figuur 197: MS DNS Server, Server Properties, Interfaces 


Op het tabblad ‘Interfaces’ (zie Figuur 197) kunt u aangeven op welke interfaces de DNS-server moet 
‘luisteren’. Dit zijn de IP-adressen van de netwerkkaarten, indien er meerdere zijn. Meestal zult u de 
standaardinstellingen kunnen gebruiken. 


Het tweede tabblad is ‘Forwarders’. 


Seven Pregperbee - 212.17B.24.162 
Vlaraoms Foorendeso | Boat Method 


Ien Formarded:t 
TT fpeute A5 Shave Server 


Figuur 198: MS DNS Server, Server Properties, Forwarders 


Op het tabblad ‘Forwarders’ kunt u de IP-adressen van de ‘forwarding DNS-servers’, in dit geval de 
centrale DNS-servers van kennisnet, aangeven. 


e Selecteer het aanvinkvakje ‘Use Forwarder(s)’ en voer de IP-adressen (212.178.5.4 en 
212.178.5.5) in. 


e _U kunt ervoor kiezen om ook het aanvinkvakje “Operate As Slave Server’ te selecteren. Dit zorgt 
ervoor dat alle verzoeken worden doorgestuurd en er niet naar lokale zones/domeinen wordt 
gekeken. 


e _ Open het configuratiescherm voor de ‘Services’ met de volgende knop: 
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Figuur 199: Windows NT Services 


Het volgende venster verschijnt. 
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Figuur 200: Configuratiescherm Services 


e Selecteer de ‘Microsoft DNS Server’. 


e Controleer de ‘Status’. Indien de status ‘Started’ is, is de service reeds actief. Anders dient u deze 
alsnog te starten met ‘Start’, rechts in het venster. 


e Controleer de “Startup’.De vermelding onder ‘Startup’ dient “Automatic”/ “Automatisch” te 
luiden. Dit kunt u eventueel aanpassen met de knop ‘Startup…’. 


14.4 MacDNS 


Voor de Apple Macintosh kunt u MacDNS gebruiken om een eigen DNS-server op te zetten. MacDNS 
is helaas niet zo uitgebreid als BIND of de Microsoft DNS-server, maar is redelijk eenvoudig te 
bedienen. Volg bij het installeren de aanwijzingen die in het begeleidende tekstbestand staan 
(‘MacDNS <versie> Read Me’). Zo dient u een ‘alias’ van het programma in de opstartmap te plaatsen 
om MacDNS automatisch te starten bij het opstarten van het systeem. 

Om MacDNS te configureren, gaat u als volgt te werk. 


e Open de opstartmap. 


D= MacDNS- 1,04 Folder na 


5 Items, 7,7 GB available 


8 B B 


HecD5 MecDNS 1 0 A Bend Hie locakdonmin 





PeecDN5 admin Guide. pdt 





Hs DHS®* Log File 23-12-1909 














Figuur 201: Map MacDNS 


e Start ‘MacDNS’. 


U krijgt, als het goed is, het venster met de logs te zien: 
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Figuur 202: MacDNS: Message Log 


Hier staan alle wijzigingen die u uitvoert, informatie over gebeurtenissen, foutmeldingen, enzovoort. 
e Kies uit het menu ‘Hosts’ de optie ‘Set Parent Servers’. 


Het volgende scherm verschijnt. 


Parent Servers 


Server Name Server IP Address 


ns1 kennisnet.nl 21217854 
ns2 kennisnet.nl 212.178.5 d 


en (en) 


Figuur 203: MacDNS: Parent Servers 








U kunt een maximum van drie ‘parents’ opgeven. 


e Links dient u de naam van de server in te voeren en rechts het bijbehorende IP-adres. Voor 
kennisnet voert u in: 


‘nsl.kennisnet.nl’ metadres 212.178.5.4 





‘ns2.kennisnet.nl’ metadres212.178.5.5. 
Wanneer u geen eigen domein wilt aanmaken, bent u nu in principe klaar. 
Om zelf een domein toe te voegen, doet u het volgende: 
e Toets het Command-N (‘Appeltje -N°) in. 


Het “Zone Information’-scherm verschijnt. 
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Zone Information 


Secondary Server: (| 








Figuur 204: MacDNS: Zone Information 


e U kunt hier de domeinnaam, de eerste en eventueel de tweede nameserver en het mailadres van de 
beheerder (“Administrator”) invoeren. 


Tevens kunt u enkele periodes opgeven: 

e Refresh Interval: de tijd die moet verstrijken voordat een ‘secondary’ (kopie) nameserver 
controleert of er weer nieuwe informatie over de zone beschikbaar is. 

e _Retry Interval: de tijd die verstrijkt voordat de secondary nameserver, na een mislukte poging de 
zone over te halen, dit opnieuw probeert. 


e Expire Interval: de tijd waarna een secondary nameserver de opgeslagen gegevens moet 
verwijderen. 


e Minimum TTL: de periode waarin gegevens over een host opgeslagen mogen worden in de 
buffers van een andere DNS-server. 
Met het scherm ‘Host Information’ (Command-H) kunt u een host toevoegen. 


Host information 


Mant Mame | rn oc alkeen 
IP Addreas: [122.155 2.11 Time Wo Live: 1] | 








Aliases 
(separate by 
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Figuur 205: MacDNS: Host Information 
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e _U dient ten minste de betreffende nameserver toe te voegen. De naam die u achter ‘Host Name’ 
invoert, dient ten minste de domeinnaam te bevatten. 


e Het IP-adres is verplicht om in te voeren. 


e De ‘Time to Live’ is hetzelfde als ‘Minimum TTL’ voor een zone, maar dan specifiek voor één 
machine. 


e Achter ‘Aliases:’ kunt u, door komma’s gescheiden, eventuele aanvullende namen voor dezelfde 
machine opgeven. 


e Achter ‘Mail Exchangers:’ voert u, eveneens door komma’s gescheiden, een prioriteit (getal) en 
een volledige machinenaam (eindigend met een punt!) voor de mailserver voor deze machine in. 
De prioriteit is een numerieke waarde: hoe lager het getal, hoe hoger de prioriteit, ofwel hoe eerder 
deze benaderd zal worden om de mail te bezorgen. 


Het is ook mogelijk om alleen een “Mail Exchanger’ voor een (sub)domein op te geven, zonder dat er 
een IP-adres aan wordt gekoppeld. 


SS MK-Only Host Information 


Host Name: [localdomain. 
Timetotive[s__ | 


Mail Exchangers: | 10 mail.localdomain., 20 mail.kennisnet.nl 
(enter pref value 
and host name) 


Figuur 206: MacDNS: MX-Only Host Information 














e _Om voor de zone zelf een ‘Mail Exchanger’ aan te geven, dient u geen machinenaam op te geven 
bij ‘Host Name:’, maar uitsluitend het domein! 


e Achter ‘Mail Exchangers:’ vult u de prioriteiten en de volledige namen van de mailservers in. 
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15. De eigen proxy-server blijven gebruiken 


U kunt de eigen webproxy blijven gebruiken, mits deze ondersteuning biedt voor het Internet Caching 
Protocol (ICP) of Caching Array Routing Protocol (CARP) voor web. Met één van deze protocollen 
kan uw eigen webproxy als ‘slave’ van de proxy -server in het serverpark fungeren. 


15.1 De eigen proxy-server aan de proxy-server van kennisnet koppelen 


Daarvoor dient u de proxy -server zo te configureren dat deze op zijn beurt gebruikmaakt van de proxy - 
server in het serverpark (proxy.kennisnet.nl) via ICP of via CARP. Hoe dit precies werkt is afhankelijk 
van de gebruikte software. 


e Open het configuratiescherm van uw proxy-server en geef de kennisnetproxies op als ‘ouder’ 
(‘parent’) van uw proxy. Voor ICP dient u poort 3130 van proxy.kennisnet.nl opte geven; 
voor CARP dient u poort 8080 van proxy.kennisnet.nl opte geven. 


Meer informatie kunt u (onder meer) vinden op de volgende adressen: 
e _htitp://www.microsoft.com/proxy/documents/CarpWP.exe 

e _http://cgi.netscape.com/proxy/v3.5/index.html 

e _http://developer.netscape.com/docs/manuals/proxy.html 

e _hitp:/www.csm-usa.com/proxy/admin/carp/ 

e _http://cache.is.co.za/squid/ 


15.2 CSM Proxy 


Voor de CSM-proxy is een redelijk uitgebreid, Engelstalig handboek te vinden, op de website van 
CSM. Op het onderstaande adres vindt u de uitleg over het instellen van CARP: 


http://www.csm-usa.com/proxy/admin/carp/. 


U dient als ‘parent’ “proxy.kennisnet.nl”, of apart “proxyl.kennisnet.nl” én 
“proxy2.kennisnet.nl” opte geven. 


15.3 Netscape Proxy 


Netscape heeft een grote verzameling on line handboeken van de verschillende producten. Hier kunt u 
de handleidingen vinden voor zowel de Windows NT-versie als de UNIX-versie van de Netscape 
Proxy. Het adres voor de proxy -handleidingen is: 


http://developer.netscape.com/docs/manuals/proxy.html. 


15.4 Microsoft Proxy!” 


Het is mogelijk om met de Microsoft Proxy (voor Windows NT) een relatie met de centrale kennisnet- 
proxies te definiëren en zo uw eigen netwerk lokaal proxy -functionaliteit te bieden. Hiertoe dient u als 
volgt te werk te gaan: 


e _ Start de Internet Service Manager. 
Het volgende scherm verschijnt. 


1 Met dank aan Harry Spek, ICT-coördinator Calscollege Nieuwegein. 
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Figuur 207: Microsoft Internet Service Manager 


e Verifieer dat de webproxy actief is. Indien dat het geval is, staat in de kolom ‘State’ de vermelding 
“Running”. 

e Dubbelklik vervolgens op de computernaam helemaal links om de instellingen voor de dienst aan 
te passen. 


Een venster met tab-bladen verschijnt. 





Figuur 208: Web Proxy Service Properties, Service 


e Op het tabblad ‘Service’ (zie Figuur 208) kunt u enkele zaken instellen, waaronder een 
omschrijving van de dienst achter “Comment:’. Deze opties dient u naar eigen inzicht en behoefte 
in te vullen; raadpleeg hiervoor uw handleiding van de Microsoft Proxy. 


Een ander tabblad is ‘Routing’. 
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Figuur 209: Web Proxy Service Properties, Routing 


e Op het tabblad ‘Routing’ (zie Figuur 209) dient u in het invoerveld de machinenaam in te voeren, 
ofwel de naam waarnaar verwezen kan worden als zijnde de proxy -server. Het is bij het instellen 
van de bladerprogramma’s van belang om te weten dat u daarvoor de Microsoft Proxy -poort 80 
(en niet poort 8080!) dient te gebruiken. 


e In het vakje ‘Upstream Routing’ dient u de optie ‘Use Web Proxy or array’ te selecteren. 
e Klik vervolgens op de knop ‘Modify...’ om de instellingen aan te passen. 


Het volgende venster verschijnt. 


Ädvanced routing options 
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Figuur 210: Advanced routing options 


e _Voerachter het veld ‘Proxy’ in: “proxy.kennisnet.nl”. 
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e _ Voer poortnummer “8080’”in achter het veld ‘Port’. 
e Laat de andere opties op het tabblad uitgeschakeld. 
e _ Klik op de knop ‘OK’ om het venster te sluiten. 


e _ Sluit de opties voor de proxy -server om terug te keren naar ‘Internet Service Manager’. 
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16. De eigen lokale mailserver blijven gebruiken 


U kunt de eigen lokale mailserver van de organisatie blijven gebruiken. U dient hiervoor een verzoek in 
te dienen bij het Servicepunt Kennisnet op het adres: http://servicepunt.kennisnet.nl/. 

U dient een eigen domeinnaam aan te vragen, voorzover u hierover nog niet beschikt. Hierin kan door 
kennisnet, als Internet Service Provider, worden voorzien. Alle e-mail voor uw eigen domein zal 
worden doorgestuurd naar uw eigen mailserver. U dient uw lokale mailserver zo in te stellen, dat deze 
de mailservers van kennisnet (smtp .kennisnet.nl) als smart host of als mailrelay gebruikt voor 
uitgaande mail. 


Let op! 

Er is nog niet voorzien in een mogelijkheid om uw mail weer van buiten kennisnet op te halen vanaf uw 
lokale mailserver. Technisch gezien is het wel mogelijk, maar dit vereist toestemming van het 
Ministerie van Onderwijs, Cultuur en Wetenschappen. Het zal nader moeten worden bepaald of, en zo 
ja, hoe in deze mogelijkheid zal worden voorzien. 

Om u enigszins op weg te helpen wordt van mailsystemen waarvan deze informatie bekend is, in de 
volgende paragrafen beschreven hoe deze kunnen worden ingesteld voor gebruik op kennisnet. 


16.1 Sendmail 


Veruit het meest gebruikte mailsysteem op het internet is Sendmail. Sendmail is beschikbaar voor 
vrijwel iedere UNIX-variant en OS/2. Om Sendmail zodanig te configureren dat de mailservers van 
kennisnet als ‘smart host’ gebruikt worden, dient u het configuratiebestand aan te passen. Over het 
algemeen is de configuratie van Sendmail bepaald niet eenvoudig, maar deze handeling is relatief 
eenvoudig. 


Voor UNIX-varianten zijn de instructies als volgt: 


e Open het bestand /etc/sendmail.cf’ in uw favoriete teksteditor en mek naar de letters 
“DS” aan het begin van de regel. Eventueel kunt u ook zoeken naar het woord “relay”, daar de 
optie veelal door een commentaarregel wordt voorafgegaan. Voor OS/2 dient u gebruik te maken 
van de beheerinterface bij de TCP/IP -configuratie 


e Direct achter “DS”, dus zonder spatie, voert u de naam van de mailservers van kennisnet in, 
namelijk “smtp .kennisnet.nl”. Hieronder volgt een fragment uit een configuratiebestand: 


# “Smart” relay host (may be null) 
DS 


Figuur 211: Unix : Sendmail-configuratie (fragment) 


e Voor OS/2 Sendmail opent u het configuratievenster voor TCP/IP (LAN). 
e _ Ga naar het tabblad ‘Sendmail’. 
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Figuur 212: OS/2, TCP/IP Configuration, Sendmail (pag. 1) 


Dit tabblad bestaat uit twee pagina’s, maar alleen de eerste is nu van belang. 


e Voer in het onderste veld, ‘SMTP mail gateway’, de naam van de mailservers van kennisnet in: 
“smtp.kennisnet.nl”. 


e Indien nodig kunt u Sendmail zo instellen, dat het bij een herstart van het systeem automatisch 
wordt opgestart. Hiervoor dient u op het tabblad “Autostart’ de optie ‘“Autostart service’ voor 
Sendmail in te schakelen. 


Meer informatie over Sendmail en de configuratie hiervan kunt u vinden op de website van Sendmail: 
http://www.sendmail.org/. 


16.2 E-mail vanaf internet lezen zonder POP of IMAP 


Als de e-mail niet kan worden gelezen omdat de eigen webserver vanaf internet niet met POP of IMAP 
te bereiken is, moet u iets extra’s doen om dit toch te bewerkstelligen. 


Bij sommige mailservers zit de mogelijkheid om een webmailserver aan uw eigen mailserver te 
koppelen. Soms is deze functie zelfs geïntegreerd in het systeem. Ook bestaan er softwarepakketten om 
een eigen webmailserver op te zetten en deze via bijvoorbeeld IMAP uw ‘normale’ mailserver te laten 
raadplegen. 


Kortweg: via een webinterface kunt u uw e-mail beschikbaar maken. Behalve het opzetten van een 
webmailserver dient u een verzoek in te dienen voor ‘reverse proxy’ (zie paragraaf 17.2). 


17. Een eigen webserver opzetten 


17.1 Een eigen webserver of een plek in het Kennisnet Webhotel 


U bent uiteraard helemaal vrij in de keuze om een eigen webserver in te richten of gebruik te maken 
van het Kennisnet Webhotel (zie deel IV) om uw website aan de buitenwereld aan te bieden. Beide 
opties hebben zo hun voor- en nadelen. Zo heeft een eigen webserver het grote voordeel dat u alle 
vrijheid hebt om te doen en te laten wat u wilt met de inhoud en scripting, de hoeveelheid schijfruimte 
enzovoort. Uw eigen website staat bovendien dicht bij uw eigen gebruikers (leerlingen en docenten). 


Aan de andere kant dient u voor dit doel wel over een machine te beschikken met voldoende capaciteit 
en zult u — als u uw website wilt publiceren op kennisnet — moeten overwegen meer bandbreedte in te 
kopen voor uw aansluiting op kennisnet. U moet bovendien de machine zelf beheren, terwijl dat voor u 
wordt gedaan in het geval van het webhotel. 

Indien u uw eigen webserver op het internet ‘zichtbaar’ wilt maken, moet u via het Servicepunt 
Kennisnet een verzoek voor een ‘reverse proxy’ indienen op het adres: 
http://servicepunt.kennisnet.nl/. 


Deel V: Geavanceerde instellingen 
Hoofdstuk 17: Een eigen webserver opzetten 17-35 


Handboek Kennisnet 


Datum: mei 2001 http://servicepunt.kennisnet.nl/ 
Versie: 3.0 copyright © 2001 nl.tree 


17.2 De werking van een ‘reverse proxy’ 


Om uit te leggen wat een ‘reverse proxy’ is en wat deze doet, dient u iets te weten over het HTTP- 
protocol. Wat u bijvoorbeeld nooit ziet, is wat uw internet-browser (bladerprogramma voor internet, zie 
deel III) werkelijk doet wanneer er een bestand of web-pagina wordt opgevraagd. Het simpelst 
mogelijke verzoek om bijvoorbeeld de hoofdpagina van een webserver te krijgen, is het volgende: 


Ga / Erm) 





Het verzoek begint met een commando. In dit geval wordt ‘GET’ gebruikt, maar er zijn meer 
commando’s, doch deze zijn op dit punt niet zo relevant. Na een spatie volgt het gevraagde object (in 
dit geval de hoofdpagina, aangeduid met “/’) en na nogmaals een spatie ‘HTTP’, een schuine streep 


(7) en het versienummer van het protocol. 

Na deze regel zouden nog enkele opties kunnen volgen van de vorm Optie: waarde’. In een 
dergelijke optieregel kan het bladerprogramma zich voorstellen aan de webserver, vertellen welke taal 
u prefereert, enzovoort. Na alle opties volgt een lege regel, waarna de webserver zal antwoorden. 

Op dit moment is versie 1.1 de meest gangbare versie van het HTTP-protocol. In HTTP/1.l is er één 
vereiste optie, namelijk ‘Host :’. Na ‘Host:’ wordt het adres van de website (bijvoorbeeld 
www.kennisnet.nl) gegeven. Deze optie bepaalt welke gegevens de webserver zal retourneren: 





Gaur / Bnei 
Host: www.kennisnet.nl 


Op basis van deze naam zullen de gegevens uit een bepaalde map worden opgehaald. 

De reverse proxy werkt eigenlijk op dezelfde manier, maar niet met lokale mappen. De reverse proxy 
heeft een tabel met de host-namen van websites binnen kennisnet, waarvoor een reverse proxy is 
ingericht. Naast de host-namen zijn de IP-adressen of echte namen van de webservers vermeld. 
Wanneer een verzoek binnenkomt voor bijvoorbeeld www.school.nl, dan wordt het bijbehorende 
adres gezocht voor de echte webserver en maakt de reverse proxy -server een verbinding met deze 
machine. Het binnengekomen verzoek wordt l-op-l doorgestuurd en het antwoord wordt weer netjes 
teruggegeven aan de verzoekende internet-browser. 

Wanneer u uw eigen webserver op het internet beschikbaar wilt laten maken, wordt er een extra 
regeltje aan de tabel toegevoegd. 


17.3 De basis voor een eigen webserver 

De eerste vraag die u zich moet stellen, is wat u precies wilt gaan doen met uw website en welke 
middelen u nodig denkt te hebben. Op welk computerplatform wilt u uw website opzetten? Als u dat 
weet, kunt u bepalen welke webserver u gaat gebruiken. 


Voor een aantal webservers zal in de volgende paragrafen worden uitgelegd hoe u deze kunt opzetten. 


17.4 Apache 


Apache is veruit de meest gebruikte webserver. Apache is gratis en voor zeer veel besturingssystemen 
(vooral UNIX-achtige, maar ook OS/2 en Windows NT) beschikbaar. Via http://www.apache.org/ 
kunt u aan de meest recente versie van Apache komen, vaak al voorgecompileerd (lees: kant-en-klaar) 
voor uw besturingssysteem. 

Bij de meeste Linuxdistributies is de installatie van Apache niet veel meer dan het installeren van het 
juiste pakketje. Daarna kunt u “met de hand’ het proces starten of zal de webservice bij het opstarten 
van Linux automatisch worden gestart. 

Nu moet u Apache nog aan uw eigen situatie aanpassen. Het is belangrijk om te weten waar Apache is 
geïnstalleerd op uw systeem. De standaardlocatie verschilt vrij sterk tussen verschillende distributies en 
besturingssystemen. De installatie van Apache vindt u bij de volgende systemen in de erbij vermelde 
mappen: 


Systeem Wat? Mappen 
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Systeem Wat? Mappen 
RedHat Linux en configuratie /ete/httpd/econf 
Linux PPC logbestanden letc/httpd/logs 
webpagina’s /home/httpd/html 
CGI-programma’s /home/httpd/egi-bin 
Slackware Linux configuratie /var/lib/httpd/conf 
logbestanden /var/lib/httpd/logs 
webpagina’s /var/lib/httpd/docs 
CGI-programma'’s /var/lib/httpd/egi-bin 


Over het algemeen zal uw webserver zonder aanpassingen kunnen functioneren, maar het is niet 
onverstandig om de configuratiebestanden te controleren en eventueel opties bij te werken. 
Hoogstwaarschijnlijk treft u de volgende bestanden aan in de configuratiemap: 


e httpd.conf Dit bestand bevat de basisconfiguratiegegevens, zoals het aantal 
subprocessen dat gestart moet worden, te reserveren capaciteit, enzovoort. 


e access.conf Dit bestand bevat informatie over door wie en vanaf waar bepaalde 
gegevens mogen worden bekeken. 


e srm.conf In dit bestand worden overige opties, zoals aanvullende bestandsassociaties, 
koppelingen van typen bestanden aan benamingen en icoontjes gedefinieerd. 


° mime.types Dit bestand bevat een lijst van zogenaamde MIME-types 


(gestandaardiseerde aanduidingen voor bestandsformaten), gekoppeld aan de bestandsnaam- 
extensie (. txt, .html,.gif en dergelijke). 


De trend is thans om alle configuratieopties weer, zoals dat een paar jaar geleden gebruikelijk was, 
onder te brengen in alleen ‘httpd.conf’. In alle genoemde bestanden is bij de opties reeds voorzien 
in beknopte uitleg van de functie. Meer informatie kunt u echter vinden op http://www.apache.org/, 
onder ‘Documentation’. 

Wanneer de configuratie naar uw zin is, herstart u de webserver (alleen het proces, niet de hele 
computer!) Dit doet u vaak vanuit de root met een commando zoals één van onderstaande: 


lete/re.d/init.d/httpd restart (RedHat/LinuxPPC) 
lete/re.d/httpd restart (SuSe) 


letc/init.d/httpd restart (Solaris) 
kill -HUP ‘cat /var/lib/httpd/logs/httpd.pid (Slackware) 





U kunt nu uw webpagina’s plaatsen in de juiste map. Zorg wel dat het webserverproces de bestanden 
kan lezen (voer het commando ‘man chmod’ uit voor meer informatie op een UNIX-systeem). Door 


nu met een internet-browser uw website te benaderen, kunt u bekijken of het er uitziet zoals u dat in 
gedachten had. 


17.5 Mac OS Persoonlijke webserver 


Bij de meer recente versies van Mac OS zit standaard een ‘Persoonlijke webserver’. Hiermee kunt u 
zeer eenvoudig een eigen webserver opzetten. U hoeft de webserver eigenlijk alleen maar in te 
schakelen. Zorg wel dat uw TCP/IP -instellingen correct zijn! 


Controleer allereerst of op uw systeem de “webserver-extensie’ is ingeschakeld. 
e Open het regelpaneel ‘Extensiebeheer’ (Control Panel: ‘Extensions’. 
Het regelpaneel verschijnt. 
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Figuur 213: Extensiebeheer 


e Zoek in de lijst de “Webserver-extensie’ op. Als er een kruisje voor deze extensie staat, is deze 
reeds actief. 


Indien dat niet het geval is, klik dan op het vierkantje om de extensie in te schakelen en klik 
vervolgens op de knop ‘Herstart’. 


Na een eventuele herstart kunt u de webserver activeren via de regelbalk. 


Op de regelbalk, die zich normaliter onder aan uw beeld bevindt, staat een klein icoontje, waar een 
menu bij hoort. 





Figuur 214: Regelbalk: Persoonlijke webserver 


Via het menu dat dan verschijnt, kunt u de webserver aan- en uitschakelen (“Schakel webserver in’). 


Wanneer u nog zaken wilt instellen, dan kunt u dat via het regelpaneel “Webserver’ doen. Open, via de 
regelbalk of via het Apple-menu, deze regelbalk om het volgende venster te openen: 


Webserver 


Wehgegevens 


Mijn edres: Persoonlijke webserver niet chief 


Webnep Hes Wl eb pagi n's: 
Homepega: Geaen (gebruikt Paracaal NetFinger> 


Persoonlijke webserver 


® Alleen lazen toegang waar alle gebruikers 


D Teegang op besta wan Samengesruit-funstie 
Statue _ k, 
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Figuur 215: Webserver 
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Standaard is de locatie waar uw webpagina's zich bevinden <disknaam>:Webpagina’ s’ (voor 
anderstalige versies van Mac OS zal dit afwijken). 


e Dit kunt u met de bovenste ‘Selecteer…’ -knop aanpassen. 


e De onderste ‘Selecteer…’-knop kunt u benutten om een specifieke naam te gebruiken voor de 
openingspagina van een map. Selecteer bijvoorbeeld ‘Standaard.html’. 


U kunt in dit regelpaneel ook de webserver stoppen en starten. Bovendien bestaat hier de mogelijkheid 
om mensen toegang te geven tot de bestanden op basis van Samengebruik-profielen. Het wordt niet 
aangeraden om dit in te schakelen, tenzij u echt weet wat u doet! 


Als alles is ingeschakeld en geconfigureerd, kunt u de website benaderen via het adres van uw Mac- 
server. Wanneer u uw webserver hebt gestart, zijn de mogelijke adressen ook te zien in het regelpaneel 
‘Webserver’ bij ‘Mijn adres’. 
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Figuur 216: Mac OS Persoonlijk webserver 


De ‘Mac OS Persoonlijke webserver’ biedt geen bijzondere mogelijkheden, maar is voor een eigen 
webserver een snelle en eenvoudige oplossing. 


17.6 CGI en de werking ervan 


CGI is de afkorting voor ‘Common Gateway Interface’. CGI zorgt ervoor dat er op basis van 
gebruikersinvoer dynamisch webpagina's kunnen worden gegenereerd. Als u bijvoorbeeld een 
formulier op een webpagina invult en dan op de verzendknop klikt, wordt er informatie van uw 
internet-browser (bladerprogramma voor internet, zie deel III) naar de webserver verstuurd. Dit kan 
grofweg op twee manier. Het HTTP-protocol kent hiervoor het GET -commando en het POST- 
commando. 

In het geval van het GET-commando wordt er een verlengd adres gegenereerd. Uw internet-browser 
krijgt bijvoorbeeld de instructie om bij het klikken op de verzendknop het adres 
http://www.school.nl/cgi-bin/formulier.pl op te roepen. Achter dit adres wordt vervolgens een 
vraagteken geplaatst en een lijst van parameters met waarden, gescheiden door een ampersand (&): 
?parameterl=waarde&parameter?2=waarde2 

Dit resulteert dan in een volledig adres als: 
http://www.school.nl/cgi-bin/formulier.pl?a=jan&b=jansen 

De parameters en waarden worden overigens wel op een dusdanig manier gecodeerd dat speciale 
tekens in de parameternamen en in de waarden netjes worden geïnterpreteerd. Speciale tekens zijn 
onder meer het ampersandteken (&), spaties, plusteken (+), is -teken (=). 

Het deel achter het vraagteken wordt door middel van een variabele aan een programma op de server 
doorgegeven. Dit programma kan de gegevens decoderen en opsplitsen. Op basis van de gegevens zal 
het bepaalde acties uitvoeren en een nieuwe webpagina, een afbeelding, tekst of iets dergelijks 
genereren. 

Het verschil met het POST-commando is tweeledig. Enerzijds is de overdracht van informatie van de 


internet-browser naar de webserver anders, anderzijds is de manier waarop het betreffende programma 
op de webserver de informatie aangeleverd krijgt, anders. 
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Het adres dat de internet-browser krijgt, wordt ongemoeid gelaten. In plaats daarvan wordt de 
informatie niet in het verzoek, maar direct na het verzoek en met alle HTTP-protocolparameters 
meegezonden naar de webserver. 


Het CGI-programma krijgt de informatie via ‘standaard invoer’. Dat wil zeggen dat het voor het CGI- 
programma lijkt alsof de invoer van het toetsenbord komt (wat uiteraard niet het geval is). Het CGI- 
programma leest de informatie teken voor teken in en verwerkt deze. Op basis van de gegevens zal het 
verder op dezelfde manier kunnen handelen als bij een GET-verzoek. Het is ook mogelijk om CGI- 
programma’s te maken die met beide soorten verzoeken om kunnen gaan. Vaak wordt die mogelijkheid 
gebruikt om in het geval van een GET-verzoek (de standaard van een internet-browser) een formulier 
te genereren. De informatie wordt daarna via POST verstuurd. 

Belangrijk is dat uw webserver moet weten dat een bepaald bestand een CGI-programma is en als 
zodanig moet worden uitgevoerd wanneer het wordt aangeroepen. Het kan bepaald worden door de 
map waarin het programma geïnstalleerd is, maar soms ook door de extensie van de bestandsnaam. 
Hoe dit exact moet worden aangegeven, hangt af van de configuratie van uw webserver; raadpleeg 
eventueel de documentatie. 


17.7 Een CGI-programma maken 


Allereerst mag u kiezen welke programmeertaal u wilt gebruiken. CGI kan worden geschreven in elke 
willekeurige programmeertaal die op uw platform beschikbaar is. Een zeer veel gebruikte 
programmeertaal (scripttaal) is Perl. Perl is voor zeer veel besturingssystemen beschikbaar. Daarvan 
wordt hier een voorbeeld gegeven. 


Het eerste dat een CGI-programma moet doen, is aan de webserver vertellen welk soort informatie zal 
volgen. Hiervoor dient het een regel beginnend met ‘Content-Type:’ te printen. Achter “‘Content-Type:’ 
volgt het soort informatie: 


e webpagina: text/html 

e plattetekst: text/plain 

e _GIF-afbeelding: image/gif 

e _JPEG-afbeelding: image/jpeg 

e Word-document: application/msword 
© _ enzovoort 


Hierna volgen eventueel andere opties, een lege regel en daarna de inhoud. 
Een heel eenvoudig CGI-script is het volgende, geschreven in Perl: 


#!/usr/local/bin/perl 
sl=l; 
printf NContent=lypenstest/htnNn 


remie Na? 
printf “<html><body><hi>Hello, World!</hl></body></html> \n”; 





Figuur 217: Seript van Perl 


Een simpele paginateller, die een klein icoontje teruggeeft als onderdeel van een webpagina, zou er als 
volgt uit kunnen zien: 
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Figuur 218: Perl-script voor paginateller 


Dit script leest een bestand met de huidige stand en schrijft de nieuw stand weer weg in dat bestand. 
Ondertussen stuurt het de inhoud van een GIF-bestandje terug naar de internet-browser. 

Een derde voorbeeld laat zien hoe de invoer via een POST-verzoek kan worden verwerkt en zou bij 
uitvoering een lijstje laten zien van de invoerparameters: 
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Figuur 219: Perl-script voor lijst invoer-parameters 


De pad- en bestandsnamen in de scripts zullen verschillen bij gebruik op uw eigen machine, zeker 
wanneer het een Windows- of Macintosh-systeem betreft. 


Meer informatie over HTML-formulieren, JavaScript en CGI kunt u vinden op 
http://developer.netscape.com/. 
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18. IP-adressering en Network Address Translation 


18.1 IP-nummers van netwerk vervangen door IP-nummers van kennisnet 


Wanneer u binnen het netwerk van uw eigen organisatie al IP-nummers hebt toegekend, moet u deze 
toch vervangen door de IP-nummers van kennisnet. De reeks IP-nummers die men krijgt, is immers 
afhankelijk van de IP-leverancier. Ook kennisnet is zo’n IP-leverancier en heeft een eigen 
nummerreeks. 

Dit hoeft geen groot probleem op te leveren. Alle werkstations kunnen in principe met DHCP worden 
geconfigureerd (zie deel III voor instructies), zodat de IP-nummers daarvoor automatisch via kennisnet 
worden verkregen. Alleen eigen servers, LAN-servers bijvoorbeeld, of interne routers moeten worden 
voorzien van vaste (statische) IP-nummers. 


18.2 De eigen IP-adressen toch behouden 

In principe kunt u de eigen IP-adressen niet behouden. U krijgt van kennisnet een reeks adressen 
toegewezen, die u dient te gebruiken. Er bestaat echter een truc, NAT (Network Address Translation) 
of ‘masquerading’ genoemd, waarmee het mogelijk is om uw interne IP-nummers naar de IP-nummers 
van kennisnet te vertalen, en weer terug. Er zit ook een schaduwzijde aan NAT of masquerading: niet 
alle diensten kunnen op deze manier worden gebruikt, doch de belangrijkste diensten wel. 


Indien u van NAT of masquerading gebruik wilt maken, is dit geheel uw eigen verantwoordelijkheid en 
dient u zelf voor de extra apparatuur en programmatuur én het onderhoud daarvan te zorgen. U plaatst 
dan een eigen ‘router’ of “forwarding host’ (computer) tussen de kennisnetaansluiting en uw lokale 
netwerk. 

Een andere oplossing zou kunnen zijn om alle applicaties die u wilt gebruiken, via een proxy te laten 
lopen. Hiertoe dient u zelf een proxy -server op te zetten die geen routering van IP ondersteunt, of 
waarop routering (soms ook ‘forwarding’ genoemd) in ieder geval is uitgeschakeld. Voor websurfen 
maakt u gebruik van een HT TP-proxy. Voor veel andere protocollen zoals Telnet, Secure Shell (SSH), 
het ophalen en verzenden van e-mail en IRC kan, indien uw software dit ondersteunt, gebruik worden 
gemaakt van SOCKS. Er zijn diverse proxy -pakketten op de markt verkrijgbaar. Via Tucows kunt u, in 
elk geval voor Windows NT, een aantal commerciële demoversies van dergelijke pakketten ophalen. 
Let er wel op dat uw netwerken in dit geval ‘logisch’ gescheiden zijn en veel speciale protocollen niet 
worden ondersteund door proxy -servers. 


18.3 De werking van ‘Network Address Translation’ (NAT) 


Network Address Translation, kortweg NAT, zorgt ervoor dat adressen aan de ene kant van een router 
worden vertaald naar adressen aan de andere kant van de router, zodat er verkeer mogelijk wordt 
gemaakt door de router. Dit kan nuttig zijn wanneer u op een lokaal netwerk adressen gebruikt die 
normaliter niet bruikbaar zijn buiten het lokale netwerk. 


Er zijn verschillende vormen van NAT: l-op-1-vertaling, 1-op-n-vertaling en n-op-m-vertaling. Meer 
informatie kunt u vinden in een afstudeerscriptie van een Duitse student: 


http://www.csn.tu-chemnitz.de/-mha/linux-ip-nat/diplom/. 


In dit Engelstalige document wordt duidelijk en zeer gedetailleerd uitgelegd hoe de verschillende 
vormen van NAT werken. 


De meest voorkomende variant van NAT is ‘masquerading’, waarbij alle adressen van het interne 
netwerk worden vertaald naar slechts één IP-adres aan de buitenkant van het netwerk. 
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18.4 De beperkingen van NAT/masquerading 


Het gebruik van NAT wordt over het algemeen door de experts niet aangeraden. NAT is een truc en 
geen oplossing voor de lange termijn. NAT is onder meer bedoeld om problemen met de schaarste van 
IP-adressen op te vangen en om het eenvoudiger te maken om een aansluiting te verhuizen (zonder het 
interne netwerk te hoeven omnummeren). De reden dat NAT of masquerading ondanks deze voordelen 
wordt afgeraden, heeft ermee te maken dat niet alle protocollen bestand zijn tegen adresvertaling. Soms 
is dit op te lossen, maar niet altijd. 

Een bekend voorbeeld is FTP. Overigens is het probleem in dit geval in nagenoeg alle NAT- 
implementaties opgelost. Ter illustratie wordt hier uitgelegd wat er gebeurt tijdens het FTP'en. 


FTP maakt gebruik van twee verbindingen. Allereerst wordt een verbinding opgezet om de overdracht 
van bestanden en informatie te bedienen (“Control Channel’). Telkens wanneer er een bestand of 
informatie opgevraagd of verzonden moet worden, wordt er een tweede verbinding opgezet (‘Data 
Channel”). Het IP-adres en het TCP-poortnummer van het ‘Control Channel’ worden bepaald door de 
server en zijn een vast gegeven, maar het IP-adres en het TCP-poortnummer van het ‘Data Channel’ 
worden dynamisch bepaald door de clientapplicatie. 


Om het ‘Data Channel’ te openen, stuurt de applicatie het volgende commando (de getoonde getallen 
zijn slechts voorbeelden): 


Port 10105 Er 24 


Dit commando heeft zes parameters, gescheiden door komma’s. De eerste vier parameters vormen 
samen de vier delen van het IP-adres: 10.11.153. De laatste twee parameters vormen samen het 
betreffende TCP-poortnummer: 8*256 + 24 = 2072. 

De FTP-server zal op dat moment dus een verbinding proberen te maken met het IP-adres 10.1.1.153 
op TCP-poort 2072. Indien dat slaagt, volgt het volgende antwoord: 


200 PORT command successful. 


Indien er een NAT-systeem tussen zou zitten, zou de applicatie een intern en onbereikbaar adres 
doorgeven in het PORT -commando. Het adres van de NAT-gateway (aan de buitenkant) is 
bijvoorbeeld 212.178.1.1 en dat is het enige adres dat de FTP-server kan bereiken. Wanneer de FTP- 
server een verbinding zou proberen op te zetten met 10.1.1.153, zou dat niet lukken. 

Om te voorkomen dat de FTP-server met 10.1.1.153 zou verbinden, moet de NAT-gateway actief het 
FIP-verkeer op het “Control Channel’ in de gaten houden. Wanneer er een PORT -commando 
voorbijkomt, dient dit te worden afgevangen. De NAT-gateway vervangt de eerste vier para meters, 
zodat het IP-adres 212.178.1.l wordt vermeld. De NAT-gateway bepaalt zelf een willekeurig 
poortnummer en vult dat in voor de laatste twee parameters. Het resultaat wordt dan bijvoorbeeld: 


POR 21217011 285 


Wanneer de FTP-server dan een ‘Data Channel’ opzet naar 212.178.1.1, TCP-poort (235*256+74=) 
60234, maakt de NAT-gateway een verbinding met 10.1.1.153, TCP-poort 2072 en stuurt het verkeer 
tussen de beide verbindingen door. 

Om te zorgen dat de NAT-gateway deze truc kan uitvoeren, zijn extra controles nodig op het verkeer. 
Dit maakt de NAT-gateway een stuk complexer. Een dergelijke truc kan helaas niet voor alle 
protocollen worden uitgehaald, zeker niet wanneer het verkeer wordt gecodeerd. Soms biedt een 
(SOCKS -)proxy -server in dat geval uitkomst. 


18.5 Meer IP-nummers krijgen voor kennisnet 


Als u meent dat u te weinig IP-nummers hebt gekregen, kunt u er in bepaalde gevallen meer krijgen. 
Dat kan indien u de noodzaak ervan kunt aantonen. Hiertoe dient u een beargumenteerd en 
gespecificeerd verzoek in te dienen bij het Servicepunt Kennisnet op het internet-adres: 


http://servicepunt.kennisnet.nl/. 
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RIPE NCC, de autoriteit die voor Europa verantwoordelijk is voor de uitgifte van (publieke) IP- 
adressen, heeft vrij strikte regels opgesteld voor het gebruik van IP-adressen. Deze regels vereisen dat 
wordt beargumenteerd dat extra IP-adressen daadwerkelijk noodzakelijk zijn. 


Houdt u er rekening mee dat u bepaalde instellingen in uw netwerk zult moeten aanpassen, omdat niet 
kan worden gegarandeerd dat de nieuwe nummers aansluiten op de thans aan u toegewezen reeks. 
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19. Netwerkkoppelingen 


19.1 De eigen internet-webserver koppelen via kennisnet 


U kunt de eigen internet-webserver via kennisnet koppelen. Via een ‘reverse proxy’ (zie hoofdstuk 15) 
kan vanaf kennisnet toegang worden verkregen tot de webserver van uw organisatie. U dient een 
verzoek in te dienen bij het Servicepunt Kennisnet om dit voor u te realiseren op het internet-adres: 
http://servicepunt.kennisnet.nl/. 


U dient hiervoor, eveneens via het Servicepunt Kennisnet, een eigen domeinnaam aan te vragen indien 
u hierover nog niet beschikt. 


19.2 Via de modempool van de organisatie het kennisnet op 


Het is in principe niet de bedoeling dat gebruikers kennisnet opgaan via de modempool van de 
organisatie. Het netwerk van kennisnet is opgezet als een gesloten netwerk en dat zal ook zo blijven. 
Door een modempool aan het schoolnetwerk te koppelen, creëert u een ‘achterdeur’ naar het kennisnet. 
Alleen indien u kunt garanderen dat er doormiddel van een aanmelding met minimaal een 
gebruikersnaam en wachtwoord tot uw netwerk toegang kan worden verkregen én kunt garanderen dat 
er geen andere gebruikers dan de bestaande gebruikers van kennisnet via uw inbelvoorziening het 
kennisnet op kunnen, is het toegestaan om een dergelijke voorziening aan uw leerlingen aan te bieden. 


19.3 De eigen internet-aansluiting in combinatie met kennisnet 


Als uw organisatie al een eigen internet-aansluiting heeft, moet u ten behoeve van de aansluiting op 
kennisnet een en ander regelen. Als u al druk gebruikmaakt van uw bestaande aansluiting, is het 
raadzaam de nieuwe kennisnetaansluiting eerst met een aantal werkstations uit te proberen en dan 
rustig een migratie te plannen naar een situatie met alleen nog een kennisnetaansluiting. Overleg met 
het Servicepunt Kennisnet is daarbij onontbeerlijk. 


In de situatie dat u beide aansluitingen naast elkaar gebruikt, dient u ervoor te zorgen dat er geen 
vermenging optreedt. Dat betekent dat een lokaal systeem of met kennisnet moet praten, of met de 


andere aansluiting — verwarring moet niet mogelijk zijn. Er mag op geen enkele manier contact 
ontstaan tussen uw internet-aansluiting en uw aansluiting op kennisnet! 





Let op! 


Er mag slechts één DHCP-service tegelijk actief zijn, dus als uw bestaande aansluiting ook DHCP 
biedt (automatische IP-nummertoekenning), dan móet dat in de kennisnetaansluiting worden uitgezet 
(zie hoofdstuk 13). 


Als u meteen wilt overstappen, is het raadzaam om de bestaande aansluiting uit te schakelen, zodat 
eventuele conflicten worden vermeden. 


Bij het gebruik van twee aansluitingen tegelijk bent u geheel verantwoordelijk voor mogelijke 
beveiligingsrisico’s die u voor kennisnet introduceert (“achterdeurtjes’). 


Nogmaals: in situaties als deze is overleg met het Servicepunt Kennisnet onontbeerlijk! 
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19.4 Gevolgen van eigen routers in het lokale netwerk 

Als er in het lokale netwerk eigen routers zijn die verschillende delen met elkaar verbinden, dan heeft 
dit gevolgen. De computers die zich ‘achter’ deze router(s) bevinden, dienen de betreffende router als 
‘default gateway’ te gebruiken, in plaats van de gateway die via de centrale DHCP-server van 
kennisnet wordt doorgegeven. Dit kunt u ‘hard’ instellen in uw clients, maar beter is waarschijnlijk 
(afhankelijk van het aantal clients) om een eigen DHCP-server op te zetten, die de juiste gegevens 
uitdeelt. Zie hiervoor hoofdstuk 13. 

Eigenlijk is het gebruik van routers in uw eigen netwerk niet nodig, althans in het geval van een lokaal 
netwerk, dat behalve de kennisnetaansluiting geen verbindingen heeft met bijvoorbeeld andere locaties 
van de school. Elke vestiging hoort een eigen kennisnetaansluiting te hebben. Veel beter is het om op 
de locaties zelf een aantal grotere hubs of switches te gebruiken om verschillende segmenten te 
koppelen. Deze zijn over het algemeen een stuk goedkoper dan routers en vergen beduidend minder, of 
zelfs geen onderhoud. 


U mag in geen geval (met behulp van routers) verbindingen maken met IP-netwerken die níet tot 
kennisnet behoren. 


Deel V: Geavanceerde instellingen 
Hoofdstuk 19: Netwerkkoppelingen 19-47 


Handboek Kennisnet 


Datum: mei 2001 http://servicepunt.kennisnet.nl/ 
Versie: 3.0 copyright © 2001 nl.tree 
20. Literatuur 


e Telemark Systems, Inc; “NT DNS Configuration - using BIND 4.9.3 Release”; Telemark 
Systems, Inc., april 1996; http://www.telemark.net/=randallg/ntdns.htm. 


e _Langfeldt, Nicolai ganl@math.uio.no>; “DNS-HOWTO” (Linux HowTo); Langfeldt, Nicolai, 
1995-1999; http://metalab.unc.edu/pub/linux/does/howto/DNS-HOWTO. 


Deel V: Geavanceerde instellingen 
Hoofdstuk 20: Literatuur 20-48 


Handboek 
Aansluiting van het schoolnetwerk op kennisnet 


Deel VI: Beveiliging en veiligheidsmaatregelen 





Handboek Kennisnet 


Datum: mei 2001 http://servicepunt.kennisnet.nl/ 
Versie: 3.0 copyright © 2001 nl.tree 


Indeling van deel VI 


Hoofdstuk 21 gaat over 

e beveiliging in het algemeen, 

e _watu kunt doen bij een beveiligingsprobleem 

e _watu kunt doen om beveiligingsproblemen te voorkomen. 
Hoofdstuk 22 gaat over 

e de beveiliging op kennisnet, 

e de beveiliging van uw schoolaansluiting 


e risico’s voor de veiligheid van uw netwerk. 
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21. Beveiliging en veiligheidsprocedures 


Het is uiterst belangrijk dat de veiligheid van kennisnet en van uw computers en werkstations is 
gewaarborgd. Dit gebeurt op basis van richtlijnen en algemeen gebruikte werkwijzen (‘common 
practice’) die door het Ministerie van Onderwijs, Wetenschappen en Cultuur zijn vastgesteld. 

Het landelijke netwerk wordt beschermd door middel van een firewall die alleen verkeer door laat dat 
expliciet is toegestaan. Routers van schoolnetwerken zijn voorzien van extra beveiligingsregels die 
bepaald netwerkverkeer blokkeren. 


Aangezien kennisnet erg omvangrijk wordt en aangezien er regelmatig beveiligingsfouten in 
systeemsoftware worden ontdekt, kunnen zich toch incidenten voordoen. Daarom is voor kennisnet een 
team samengesteld dat kan adviseren en assisteren bij het analyseren van veiligheidsincidenten. Waar 
nodig zal dit team maatregelen nemen, voorzover dit technisch, organisatorisch en wettelijk mogelijk 
is. 

Het aanspreekpunt voor veiligheidsincidenten is het Servicepunt Kennisnet (zie bijlage A, in deel VII). 
Zij hebben voor u de benodigde formulieren en kunnen u informeren hoe u een juiste rapportage maakt 
van het incident en welke instanties u verder nog kunt inschakelen. 


[Informatie en inspiratie voor dit hoofdstuk is onder andere afkomstig uit de ‘Computer Forensics Class 1999’ van Wietse 
Veenema en Dan Farmer: http ://www.fish.com/forensics.] 


21.1 Veiligheidsincident: procedures 


Als u vermoedt dat een systeem op uw netwerk is of wordt aangevallen, moet u de volgende acties 
ondernemen: 


e _ Stel zoveel mogelijk informatie veilig. Alle logbestanden die u kunt vinden moet u opslaan op een 
extern opslagmedium of een ander computersysteem. Op Unix-systemen kunt u de logbestanden 
meestal vinden in de map /var/logof /var/logs. 


e Probeer de bron van de aanval te achterhalen. Controleer hiertoe actieve netwerkverbindingen en - 
sessies. Dit kunt u doen met het commando ‘netstat’. Dit commando geeft informatie over 
openstaande IP-sessies. Als u aan dit commando de optie “-a’ toevoegt, ziet u alle open 
verbindingen. Als u aan dit commando de optie *n’ toevoegt, ziet u alleen een numerieke 
weergave. De optie *n’ voorkomt dat er een DNS-controle wordt gedaan, die het beeld kan 
verstoren. Hieronder volgt een voorbeeld. 


Windows Unix/Linux 
Voorbeeld: Voorbeeld: 
GER Se Ss netstat —an 


Als u de optie 7 toevoegt, krijgt u Als u het commando ‘netstat --help’ of 
meer informatie over dit commando. ‘man netstat’ invoert, krijgt u meer 
informatie over dit commando. 





Figuur 220: Commando ‘netstat’ 


e Ontkoppel zonodig het desbetreffende systeem van het netwerk door de netwerkkabel te 
ontkoppelen. Dit kan echter wel de opsporing van de dader bemoeilijken of onmogelijk maken, 
zeker als het een geval van ‘heterdaad’ is. 
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e ‘Bevries’ het systeem, zodat het geheugen, de schijf en geheugenbuffers (caches) en de status van 
de harde schijf onveranderd blijven. Voor nadere analyse is het belangrijk om het systeem zoveel 
mogelijk te laten als het is. Elke handeling die u uitvoert, kan namelijk invloed hebben op de status 
van het systeem en onderdelen ervan. U kunt gebruikmaken van het programma ‘Advanced Power 

Management’. Sommige systemen kunnen het geheugen naar een speciale partitie op de harde 

schijf wegschrijven en zo de status van het systeem vastleggen. Dit betreft echter voornamelijk 

laptop-computers en slechts sporadisch servers. 


e Maak een volledige back-up van uw systeem, vooral als Advanced Power Management geen 
uitkomst kan bieden. 


e Neem contact op met het Servicepunt Kennisnet (zie bijlage A, in deel VII) om het incident te 
melden. Het Servicepunt Kennisnet kan vervolgens contact opnemen met de juiste instanties. 





e Neem tevens contact op met uw netwerkleverancier en/of -beheerpartij om na te gaan welke 
mogelijkheden zij hebben om het incident te analyseren en schade te herstellen. 


Letop 1! 


Als uw systeem is getroffen door een ‘Trojaans paard 18 kan dat betekenen dat uw systeem van de 
grond af moet worden opgebouwd met behulp van de installatiediskettes of cd-rom’s. Trojaanse 
paarden kunnen geruime tijd op uw systeem actief zijn voordat ze toeslaan. Als u geluk hebt, kunt u de 
grootste schade herstellen door back-ups van enkele maanden oud terug te zetten. 


Letop 2! 


Het is heel belangrijk om juiste en complete informatie te hebben. Deze informatie kan komen uit 
logbestanden, systeeminformatiesoftware, hulpmiddelen, handleidingen, enzovoort. Logbestanden en 
informatie van systeeminformatiesoftware (netwerkstatus, actieve processen) moet zijn voorzien van 
datum en tijd. Deze tijd moet correct zijn en voorzien van de juiste tijdzoneaanduiding. Maak voor uw 
belangrijke servers daarom gebruik van een tijdserver (zie deel III). 


21.2 Inbraak op uw systeem: procedures 


Als u vermoedt dat op een systeem op uw netwerk is of wordt ingebroken, moet u de volgende acties 
ondernemen. 


e _ Ga na of het wellicht geen inbraak is, maar een softwarefout of een computervirus. 
Als u ervan bent overtuigd dat het een inbraak betreft, moet u het volgende doen: 


e Verzamel zoveel mogelijk informatie. Doe dit zo mogelijk zonder dat de ‘inbreker’ hiervan iets 
merkt. 

e _ Stel zoveel mogelijk informatie veilig. Alle logbestanden die u kunt vinden moet u opslaan op een 
extern opslagmedium of een ander computersysteem. Op Unix-systemen kunt u de logbestanden 
meestal vinden in de map /var/logof /var/logs. 


e Ontkoppel indien nodig het desbetreffende systeem van het netwerk door de netwerkkabel te 
ontkoppelen. Dit kan echter wel de opsporing van de dader bemoeilijken of onmogelijk maken, 
zeker als het een geval van ‘heterdaad’ is. 


hi “Trojan Horse’, naar analogie van de legende van het paard van Troje: een type computervirus, dat 
zich via een op zichzelf onschuldig lijkend programma in uw systeem nestelt en vrij onverwacht 
toeslaat. 
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Neem contact op met het Servicepunt Kennisnet (zie bijlage A, in 
deel VII) en probeer daarbij zoveel mogelijk relevante informatie 
te verstrekken. Wacht niet te lang met melden: misschien is het 
mogelijk de dader op heterdaad te betrappen. Het 
beveiligingsteam van kennisnet kan u hierbij helpen. U kunt hen 
bereiken via het Servicepunt Kennisnet (0800-KENNISNET/ 
0800-536647638), keuze/optie 3, of per e-mail via 
‘security@kennisnet.nl’. 





21.3 Portscan 


Een ‘portscan’ vindt plaats als iemand kortstondig een verbinding maakt met een poort en deze 
verbinding direct weer verbreekt. Er wordt dus niet ingebroken of aangemeld onder valse 
voorwendselen. Op zich hoeft een portscan geen gevaar te zijn voor de veiligheid van uw systemen. 
Het kan echter wel zijn dat iemand probeert om bijvoorbeeld gevoelige systemen en netwerkdiensten te 
vinden. 


Als u een portscan ontdekt, moet u het volgende doen: 


Zoek uit welke poorten zijn gescand. 


Ga na of de gescande poorten mogelijk ‘bijzondere’ poorten zijn, die door ‘hackertools’ kunnen 
worden gebruikt of die bij applicaties horen waarvan recent beveiligingsproblemen zijn gemeld. 


Als dit het geval blijkt, neem dan contact op met het Servicepunt Kennisnet (zie bijlage A, in deel 
VID. 


21.4 Voorkomen van veiligheidsincidenten en schade 


Veel incidenten worden veroorzaakt doordat ‘crackers’ gebruikmaken van fouten in netwerk- en 
systeemsoftware. In verband hiermee kunnen de volgende tips worden gegeven. 


U kunt de kans op veiligheidsincidenten verkleinen door de volgende acties te ondernemen: 


Gebruik de meest recente stabiele versie van netwerk- en systeemsoftware en gebruik de nieuwste 
‘patches’ (lapmiddelen). Deze patches zijn meestal te downloaden van de websites van de 
softwareproducenten. 


Gebruik alleen software van betrouwbare bronnen, dus rechtstreeks van uw leverancier of van 
vertrouwde websites. 


Installeer een virusscanner en neem bij voorkeur een abonnement om regelmatig verse 
antivirusinformatie te ontvangen van de producent. 


Zorg ervoor dat zo min mogelijk software op uw systemen is geïnstalleerd en geactiveerd. 
Installeer alleen de software die nodig is voor het normaal functioneren van het systeem. Activeer 
alleen die programmatuur, die noodzakelijk is om de diensten die u wilt leveren, te kunnen 
uitvoeren. 


e Als u werkt met Windows NT, raden wij u aan om alle niet-noodzakelijke ‘Network Services’ 
uit te schakelen. 


e Als u werkt met Linux (RedHat of SuSe) kunt u met de ‘Runlevel Editor’ aangeven welke 
processen en diensten het systeem moet starten. 
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e Controleer regelmatig of er verdachte processen op uw computer actief zijn. Dit kunt u doen door 
een proceslijst op te vragen 5, 


e Controleer regelmatig of er verdachte netwerkpoorten in gebruik zijn. Dit kunt u doen met het 
commando ‘netstat’ (Windows of Unix/Linux) (zie paragraaf 21.1). Hiervoor is wel enige kennis 
van netwerksoftware en poortnummers nodig. Een nuttige bron van informatie kan de lijst van 
‘assigned numbers’ zijn: 


http://www.isi.edu/in-notes/iana/assignments/port-numbers. 

e Controleer regelmatig uw logbestanden op verdachte zaken. Voor bepaalde typen logbestanden en 
besturingssystemen is analysesoftware beschikbaar op onder meer de websites 
http://www.tucows.com, http://www. software.com en http://www.download.com. 


e Maak regelmatig, liefst dagelijks, back-ups van uw vitale computersystemen — ook van uw log- en 
configuratiebestanden. 


e Laat het onderhoud en beheer van uw systemen eventueel uitvoeren door een derde die is 
gespecialiseerd in de beveiliging van computersystemen. 


e Blijf op de hoogte van probleemrapportages van de software die u gebruikt. Dit kunt u doen door 
zich te abonneren op een zogenaamde mailinglist of nieuwsbrief van bijvoorbeeld een 
gebruikersgroep of van de producent van de software. Een andere mogelijkheid is om regelmatig 
websites en/of nieuwsgroepen over dit onderwerp te raadplegen. 


http://www.cert.org/advisories/ 
http://www.rootshell.com 


http://www.insecure.org 


http://www.ntsecurity.net/ 


21.5 Hackers en crackers 


Een ‘hacker’ is iemand die handig is in het schrijven van software en goed met computers overweg 
kan. Een ‘hacker’ heeft de mogelijkheid en kennis om systemen te kraken, maar niet de intentie. De 
term ‘hacken’ wordt ook wel gebruikt voor (even gauw) iets programmeren. 

Een ‘cracker’ daarentegen is minder onschuldig. Een ‘cracker’ is ook erg handig, maar gebruikt deze 
handigheid om systemen te kraken (in te breken), mogelijk gegevens te stelen, te vernietigen of te 
corrumperen. 


In de volksmond wordt aan de term ‘hacker’ meestal de betekenis van ‘cracker’ toegekend. 


19 Onder Windows 95/98 en NT is de lijst met actieve programma's niet voldoende om inzicht te 
krijgen in de werkelijk actieve software. Hiervoor moet u in ieder geval het programma 'Systeeminfo' 
uitvoeren. 
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22. Beveiliging kennisnet 


22.1 Beveiliging met proxy-servers 

Kennisnet is beveiligd met behulp van proxy -servers en relay-servers. Al het verkeer tussen kennisnet 
en het internet loopt via deze servers. Er is dus geen rechtstreeks verkeer van binnen naar buiten, of 
andersom. 

De proxy-servers zijn bedoeld om vanuit kennisnet toepassingen mogelijk te maken waarvoor u 
normaal een rechtstreekse verbinding met de eindbestemming zou opzetten. Het gaat om toepassingen 
als het web, FTP, RealAudio/Video (film, muziek en radio via het internet), Telnet en IRC. 





‚+ Bastion Host 








Figuur 221: Proxy -structuur 


De relay-servers zijn bedoeld voor diensten waarvoor niet altijd een rechtstreekse verbinding met de 
eindbestemming moet worden opgebouwd, zoals e-mail en nieuwsgroepen. 
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Figuur 222: Mailrelays 


Door deze beveiligingsmaatregelen is het in principe niet mogelijk dat iemand vanaf het internet 
rechtstreeks uw systemen of de interne systemen van kennisnet benadert. 


22.2 Beveiliging (school)aansluiting 


De aansluiting van uwschool of andere organisatie is beveiligd met behulp van de router. U bent 
aangesloten op kennisnet met een router, een kabelmodem of een gecombineerd systeem. In ieder geval 
bevat uw aansluiting routingfunctionaliteit. De router kan selecteren welk verkeer wel en welk verkeer 
niet van en naar uw lokale netwerk mag. 

Alle schoolrouters zijn voorzien van filters. Deze filters delen de IP-reeks van uw schoolnetwerk in 
stukken (zie ook Bijlage B, in deel VII). De IP-reeks bestaat uit de router, een gereserveerd adres en de 
volgende drie groepen: 

e werkplekken; 

e _ servers die op kennisnet ‘zichtbaar’ moeten zijn; 

e _ servers en apparatuur die uitsluitend bereikbaar mogen zijn vanaf uw lokale netwerk. 


Voor elk van deze groepen geldt een andere manier van filteren. Het filteren geschiedt op basis van het 
IP-adres (het unieke adres op het internet) van de systemen en de zogenoemde poortnummers. Poorten 
worden gebruikt door applicaties om de verbindingen te identificeren. Een verbinding tussen twee 
systemen is uniek geïdentificeerd door het IP-adres en poortnummer van elke kant van de verbinding. 


22.21 Werkplekken 


Uitgaande sessies (dus geïnitieerd vanaf een werkstation op uw lokale netwerk) vinden normaliter 
alleen plaats vanaf een poort hoger dan 1023 (dit zijn de ‘hoge poorten’), de meest belangrijke 
applicaties gebruiken ‘lage poorten’ (1-1023). Voor werkstations, die over het algemeen geen 
applicaties behoren aan te bieden, is het netwerk op de lage poorten afgeschermd. Hierdoor kan vrijwel 
alleen verkeer binnenkomen dat is geïnitieerd vanuit uw eigen netwerk. 


22.2.2 Servers die op kennisnet ‘zichtbaar’ moeten zijn 


Deze servers staan in principe open voor inkomend verkeer, zodat u diensten aan kennisnet en 
kennisnetgebruikers kunt aanbieden, of systemen bereikbaar kunt maken vanaf kennisnet. Zo kunt u in 
deze reeks uw eigen webserver of mailserver plaatsen. 
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22.2.3 Servers en apparatuur die uitsluitend en alleen bereikbaar mogen zijn vanaf uw 


lokale netwerk 


Deze groep is volledig afgeschermd. Er komt geen bit informatie doorheen. 


22.2.4 Maatregelen voor gehele IP-adresreeks 


Naast deze maatregelen voor specifieke groepen gelden voor de gehele IP-adresreeks de volgende 
maatregelen. 


NetBIOS gesloten 


NetBIOS is het protocol waarmee Windows-systemen onderling bestanden uitwisselen en 
afdrukopdrachten naar printers sturen. Dit protocol en de implementatie ervan blijken niet 
waterdicht te zijn en gevoelig voor inbraak. Daarom wordt NetBIOS gesloten voor het kennisnet. 


Standaard cracking-poorten gesloten 


Veel “cracking-tools’, zoals BackOrifice en NetBus, komen meestal als een “Trojaans Paard’ 
binnen. Deze cracking-tools maken vaak gebruik van standaardpoorten. Deze poorten zijn 
dichtgemaakt. U bent hiermee echter niet beveiligd tegen aanvallen van buitenaf via andere 
poorten. 


Beveiliging tegen ‘broadcast’ 


Kennisnet is beveiligd tegen ‘broadcasts’. Een ‘broadcast’ is een signaal naar een speciaal IP- 
adres in uw IP-reeks, het broadcastadres. Op zo’n signaal kunnen theoretisch alle 
computersystemen op uw netwerk reageren. Een voorbeeld is de Smurf-aanval, waarbij uw 
netwerk als een versterker fungeert. De Smurf-aanval stuurt een reeks pakketjes naar uw netwerk 
met een vervalst afzenderadres. De systemen op uw netwerk reageren hierop en sturen dan massaal 
een antwoord naar het valse afzenderadres, waardoor uw netwerkverbinding en de ontvanger van 
de antwoorden het erg druk krijgen. 


22.3 Risico’s voor de veiligheid 


Het is niet mogelijk om 100% veiligheid voor uw netwerk te garanderen. Er zijn namelijk diverse 
gevaren, waartegen kennisnet moeilijk iets kan doen. 


Virussen 


De bestrijding van virussen loopt eigenlijk altijd achter de feiten aan. Voordat een ‘vaccin’ kan 
worden gemaakt door de producenten van antivirussoftware, moet het virus eerst een tijd actief 
zijn. Virussen die zich verspreiden via e-mail (zoals ‘Melissa’ en ‘TI Love You’) werken vaak erg 
snel. Let daarom op het volgende: 


e Open verdachte aanhangsels van e-mail niet. 

e _ Download alleen software van vertrouwde web- en FTP-sites. 
e Geef bovenstaande instructies ook aan uw gebruikers door. 
Fouten in software 


Software is zelden foutvrij. Grote programma’s zonder fouten bestaan al helemaal niet. Regelmatig 
worden fouten ontdekt in software, die kleine of grote gevolgen kunnen hebben voor de 
beveiliging van computersystemen. Het gaat vaak om situaties die zelden voorkomen, maar als ze 
voorkomen, kan soms gehele of gedeeltelijke controle over het desbetreffende systeem worden 
verkregen. Als er bijvoorbeeld een ‘lek’ in uw webserver zit en iemand maakt daar vanaf kennisnet 
of vanaf het internet gebruik van, kan dat de veiligheid van uw webservice tenietdoen. Houd 
daarom uw software actueel en breng alle door de leverancier geadviseerde beveiligingen aan. 

Activeer nooit meer diensten dan absoluut noodzakelijk. 


Kwaadwillende eigen gebruikers 


Ook uw eigen gebruikers kunnen een gevaar vormen voor de veiligheid van uw systemen. Veel 
aanvallen op computersystemen vinden plaats van binnenuit. Om risico’s te verkleinen kunt u het 
volgende doen: 
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e Scheid uw administratieve netwerk (fysiek of via een eigen firewall) van het 
leerlingennetwerk en de kennisnetkoppeling. 

e Maak op een separaat systeem een kopie van gegevens die zowel op het administratienetwerk 
als het leerlingennetwerk beschikbaar moeten zijn. 


e ‘Verloren’ wachtwoorden 


Een veelvoorkomend probleem is dat wachtwoorden worden gekraakt of achterhaald. Dit kan 
gebeuren als uw wachtwoord te eenvoudig is of bij teveel mensen bekend is. Als u een 
wachtwoord met veel mensen deelt, kan het een eigen leven gaan leiden. Doe daarom het 
volgende: 


e Neem een wachtwoord dat niet voor de hand ligt maar dat u wel eenvoudig kunt onthouden. 
e Schrijf uw wachtwoord niet op. 


© _Cracking-tools 

Een cracking-tool is eigenlijk een soort virus, omdat veel cracking-tools als “Trojaanse Paarden’ 
binnenkomen. In de beveiligingsfilters in de routers zijn maatregelen genomen tegen cracking- 
tools als BackOrifice en Netbus, maar deze beveiliging geldt alleen voor de standaardpoorten. Het 
is onmogelijk om alle poorten van het netwerk te sluiten, want dat zou betekenen dat uw complete 
netwerk wordt gesloten. Ook komen er steeds nieuwe “tools’ bij die weer andere poortnummers 
gebruiken. Het duurt dus enige tijd voordat alles weer kan worden bijgesteld. Ook hier geldt: 
voorkomen is beter dan genezen; probeer waar mogelijk te voorkomen dat uw systemen dergelijke 
‘virussen’ oplopen. 
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Indeling van deel VII 


Dit deel behandelt een aantal veelgestelde vragen over kennisnet en de diensten die kennisnet aanbiedt. 
Hoofdstuk 23 behandelt vragen over e-mail. 

Hoofdstuk 24 behandelt vragen over surfen op internet (het wereldwijde web). 

Hoofdstuk 25 behandelt vragen over etiquette op het internet en kennisnet. 

Hoofdstuk 26 behandelt een aantal veelvoorkomende problemen. 


Hoofdstuk 27 behandelt vragen over aanvullende diensten en over uitbreiding of aanpassing van de 
dienstverlening van kennisnet. 


Hoofdstuk 28 is een bijlage over belangrijke adressen en telefoonnummers voor kennisnet. 
Hoofdstuk 29 is een bijlage over het programma Squid voor het koppelen van proxy -servers. 
Hoofdstuk 30 is een bijlage over FrontPage. 


Hoofdstuk 31 is een bijlage over de indeling van IP-adresreeksen. 
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23. E-mail 


23.1 Hoe kom ik aan de mailadressen voor mijn school of organisatie? 


U ontvangt per post een brief met daarin de gegevens (gebruikersnaam, wachtwoord, mailadres) van de 
ICT-coördinator. In deel IV leest u wat de ICT-coördinator daarna moet doen om de Kennisnet 
Gebruikers administratie te onderhouden. 


23.2 Hoe koppel ik mailadressen en gebruikersnamen aan personen? 

Deel IV behandelt de Kennisnet Gebruikersadministratie voor het beheren van gebruikers binnen uw 
organisatie. Hieronder valt het koppelen van gebruikersnamen en mailadressen aan personen. U vindt 
daar ook hoe u wachtwoorden kunt wijzigen. 


23.3 Ik kan geen e-mail ophalen. Wat moet ik doen? 
Als u geen e-mail kunt ophalen, moet u de volgende stappen ondernemen: 


e Controleer alle instellingen van uw e-mailprogramma, zoals gegeven in deel IIL. Pas zonodig de 
instellingen aan. 


e Als het dan nog niet lukt, controleert u of u een verbinding hebt met de mailservers. U kunt dit 


5 20 5 . 
doen door met een speciaal programma“ een ‘ping’ uit te voeren naar ‘pop.kennisnet.nl’of 
‘imap.kennisnet.nl’. 


e Controleer vervolgens of u de juiste gebruikersnaam en het juiste wachtwoord hebt ingevoerd. 


e Als u uw mail nog steeds niet kunt ophalen, noteert u de foutmelding nauwkeurig en belt u het 
Servicepunt Kennisnet (zie bijlage A, hoofdstuk 28). 


23.4 Wat is POP(3) en wat is IMAP(4)? Wat is het verschil? 
POP3 en IMAP4 zijn beide protocollen voor het ophalen en lezen van e-mail. 
POP3 is de derde en meest actuele versie van het ‘Post Office Protocol’. 


IMAP4 is de vierde en meest actuele versie van het ‘Internet Mail Access Protocol’. Het verschil zit in 
het doel waarvoor het protocol wordt gebruikt. POP3 is vooral bedoeld om post op te halen naar de 
lokale computer, daar op te slaan en vervolgens van de server te verwijderen. Alle verdere bewerkingen 
vinden plaats op de lokale machine. Om post op te slaan in mappen, moet u in het lokale e- 
mailprogramma mappen maken. 

IMAP4 is vooral bedoeld om de berichten op de server achter te laten. IMAP4 kan de berichten op de 
server in verschillende mappen indelen. IMAP4 kent zowel mappen op de server als lokale mappen (op 
de eigen computer), waartussen u de berichten kunt verplaatsen. Zo kunt u zelf bepalen waar u uw 
berichten wilt opslaan, afhankelijk van bijvoorbeeld de beschikbare schijfruimte. 


POP3 kan ook berichten (tijdelijk) op de server achterlaten (“leave on server’), maar u kunt niet zoals 
bij IMAP4 de berichten tussen lokale mappen en mappen op de server verplaatsen. 


23.5 Wat is ‘SPAM?’ en wat doe ik ermee? 


SPAM is ongewenste en/of ongevraagde e-mail, in het Engels “unsollicited mail’. Dit zijn vaak 
berichten die uitnodigen om websites te bezoeken, meestal sites voor volwassenen. Verder gaat het om 
reclame, aanbiedingen om geld te verdienen met kettingbrieven, enzovoort. Verwijder deze berichten 
direct. Informeer eventueel de beheerder van het domein waarvandaan de berichten komen, zodat deze 
maatregelen kan nemen. Het vereist echter gedegen kennis van email om de werkelijke zender te 
achterhalen. 


0 Er zijn diverse gratis hulpmiddelen te krijgen, bijvoorbeeld 'NetLab' voor Windows, dat u via 
http://tucows.a2000.nl/ of http://www.tucows.com/ kunt vinden, of OTTool voor de Macintosh. 
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‘SPAM’ is ook een Amerikaans merk van blikken vlees; hierover worden wel 
eens grappen gemaakt: zie ook http://www.spam.com/ °*. 





23.6 Wat kan ik tegen SPAM doen? 


Weinig. In sommige emailprogramma’s kunt u een lijst maken met ongewenste mailadressen. Dit 
biedt echter geen 100% oplossing, omdat veel ‘spammers’ niet-bestaande mailadressen gebruiken. Het 
e-mailsysteem van kennisnet biedt wel een mogelijkheid: het weigert berichten van niet-bestaande 
domeinnamen. 


23.7 Wat is SPAM-relay? 


SPAM-relay is het verzenden van SPAM-berichten via machines van andere organisaties. Zo verhullen 
‘spammers’ hun identiteit, omdat het lijkt of het bericht van de desbetreffende organisatie afkomstig is. 
Zo voorkomen ‘spammers’ dat alle boze berichten bij hen terugkomen. 


23.8 Wat kan worden gedaan tegen SPAM-relay? 


De serversoftware voor e-mail van Netscape, die op de servers van kennisnet wordt gebruikt, en van 
Sendmail, het meest gebruikte mailprogramma, hebben functionaliteit om SPAM-relay tegen te gaan. 
Van elke inkomende verbinding wordt bekeken van welk IP-adres deze afkomstig is. Alleen computers 
binnen kennisnet mogen e-mail verzenden via deze server. Ook mag van buiten kennisnet alleen e-mail 
met een bestemming binnen kennisnet via deze server worden verzonden. 


Deze functionaliteit is ook aanwezig bij veel andere serversoftware voor e-mail. 


Een andere oplossing is “authenticated SMTP’, een uitbreiding op het protocol dat voor verzending van 
e-mail wordt gebruikt. Hierbij moet de gebruiker eerst een gebruikersnaam en een wachtwoord 
invoeren, voor hij zijn berichten kan verzenden. Deze optie wordt echter niet ondersteund door de 
mailservers van kennisnet. 


23.9 Wat is een signature? 


Een ‘signature’ is een soort handtekening die een gebruiker onder zijn e-mail- en nieuwsberichten kan 
plaatsen. Meestal vermeld de ‘signature’ de naam en enkele adresgegevens (e-mail, webpagina) van de 
afzender, maar sommige mensen maken er complete kunstwerken van. Op diverse websites worden 
verzamelingen van zulke ‘signatures’ bijgehouden. In Nederland zijn dat onder meer: 


e _ http://huizen.dds.nl/-mwpieter/sigs ° 

e _http://grid.let.rug.nl/-welling/sigs.ntml 

e _http://nome.wxs.nl/-faase009/Signindex.html 

e _http://www.sci.kun.nl/thalia/funpage/koej/ascii-koej.htm! 
e _http://www.lstock.demon.nl/sigs.html 


De term ‘signature’ wordt ook gebruikt voor een zogenoemde controlesom die voor een e-mailbericht 
kan worden berekend. Deze berekening wordt aangevuld met een geheime code. Vervolgens kan met 
een publieke code worden gecontroleerd of het bericht echt van een bepaalde persoon afkomstig is. Het 
bekendste programma hiervoor is PGP, voluit ‘Pretty Good Privacy’ (“redelijk goede privacy’). 


21 Bron afbeelding: http://www.spam.com/. 
22 Deze verzameling is door medeauteur Menno Pieters aangelegd. 
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23.10 Ik krijg een waarschuwing om een bepaald e-mailbericht niet te openen. 
Wat moet ik doen? 

Negeer zulke berichten. Vaak wordt verteld dat het openen van een bepaald e-mailbericht (bijvoorbeeld 

‘Penpal greetings’) ervoor zorgt dat uw harde schijf wordt gewist. Dat kan niet. Een e-mail kan uw 

harde schijf niet wissen. Dergelijke berichten worden ook wel ‘hoaxes’ genoemd. Meer voorbeelden 

kunt u vinden op de volgende website: 

http://ciac.IInl.gov/ciac/CIACHoaxes.html. 

Let op! 

Aanhangsels (‘attachments’) van e-mail kunnen wel gevaarlijk zijn voor uw systemen. Deze 

aanhangsels kunnen een virus of ‘Trojaans Paard’ bevatten. Scan aanhangsels altijd op virussen voor 

u ze opent. Virussen als ‘Melissa’ en T Love You’ hebben bewezen dat ook bestanden van vrienden of 

collega’s niet perse betrouwbaar zijn, omdat deze buiten hun medeweten kunnen zijn verzonden. 


23.11 Kan ik mijn e-mail buiten kennisnet ophalen? 


Ja. U moet dan zowel binnen als buiten het kennisnet gebruikmaken van dezelfde servernamen 
(‘pop.kennisnet.nl’ en “map.kennisnet.nl’). Dit geldt echter (nog) niet als u een eigen mailserver hebt. 


23.12 Kan ik mijn e-mail buiten kennisnet verzenden? 


Nee, dat kan niet via kennisnet. U kunt de mailservers van kennisnet alleen gebruiken om binnen 
kennisnet e-mail te verzenden. Als u bijvoorbeeld vanaf uw huisadres e-mail wilt verzenden, moet u de 
mailserver van uw lokale internetaanbieder gebruiken. U kunt als afzenderadres wel uw kennisnetadres 
gebruiken. 


23.13 Als ik e-mail van buiten kennisnet probeer te verzenden, krijg ik een 
foutmelding 


Als u e-mail van buiten kennisnet wilt verzenden en u werkt met Microsoft Outlook kunt u de volgende 
melding krijgen: 


Er zn arden bonden opogefoader: bijhet varvedzen var de 
took venveben. Fassdokssg de order staarde foutert abel vor 
ran riavaka 


U baart & Asboogeenater varbeagen. doorgsen nest wa wed, en deze vivant 
den orn de den BE 
1 Dt chaboegversten alpd verbergen 


Takan Fender | 


Ce SMTP -rorsar heelt gesaageud rue oan las Viccourt Varraiet CN TP. rurse 


nan beendet nf foararwens MANO 





Evan braken zn velreel hal 





Figuur 223: Foutmelding bij verzenden e-mail van buiten kennisnet 


Dit betekent dat u geen e-mail via deze server kunt verzenden. De server is beveiligd tegen “SPAM- 
relay’; het doorsluizen van ongewenste e-mailberichten naar externe adressen. Alleen computers 
binnen kennisnet mogen email buiten kennisnet verzenden via deze server. Ook mag van buiten 
kennisnet alleen e-mail met een bestemming binnen kennisnet via deze server worden verzonden. 
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Als u e-mail van buiten kennisnet wilt verzenden en u werkt met Netscape Communicator, wordt soms 
gevraagd om uw wachtwoord. Toch kunt u het bericht niet verzenden, omdat de mailserver niet werkt 
met “authenticated SMTP’ (zie ook paragraaf 23.8). Als u e-mail wilt verzenden buiten kennisnet, moet 
u gebruikmaken van de voorzieningen van uw lokale internetaanbieder. 


23.14 Kan ik mijn externe e-mail binnen kennisnet ophalen? 

Nee, dat is niet mogelijk met POP of IMAP. Als uw internetaanbieder het mogelijk maakt, kunt u uw e- 
mail laten doorsturen naar uw kennisnetadres. U kunt ook een speciale webmailsite gebruiken , zoals 
http://www.twigger.nl/, http://www.webmail.nl/ of http://www.xoip.nl/, of via een eventuele eigen 
webmailserver van uw aanbieder. Na het invoeren van de juiste gegevens, kunt u uw e-mail ophalen, 
lezen en beantwoorden. 


Deel VII: Veelvoorkomende vragen 
Hoofdstuk 23: E-mail 23-5 


Handboek Kennisnet 


Datum: mei 2001 http://servicepunt.kennisnet.nl/ 
Versie: 3.0 copyright © 2001 nl.tree 


24. Surfen op het internet (World Wide Web) 


24.1 Wat zijn ‘cookies’? 


‘Cookies’ zijn kleine informatiebestanden die een website naar uw bladerprogramma kan sturen. Deze 
informatie kan worden gebruikt om bijvoorbeeld een boodschappenlijstje op te slaan in een 
elektronische winkel, maar ook om u toegang te verlenen tot delen van de website. 


24.2 Zijn cookies gevaarlijk? 

Nee. Wel kan met cookies worden vastgelegd hoe u door een website hebt gebladerd. Dit kan voor 
bepaalde aanbieders interessant zijn. Als zij deze gegevens aan uw naam en adres gegevens koppelen, 
kunnen zij dat gebruiken om u gericht reclame te sturen. 

Cookies kunnen geen virussen bevatten en cookies bevatten alleen gegevens die door uzelf worden 
ingegeven. U kunt in uw bladerprogramma instellen dat cookies niet worden geaccepteerd of dat u 
eerst toestemming moet geven om een cookie te accepteren. Sommige websites vereisen echter het 
gebruik van cookies om bepaalde informatie te kunnen benaderen; in dat geval kunt u tijdelijk cookies 
accepteren. 


24.3 Wat is Java? 


Java is een programmeertaal. Deze taal wordt vooral toegepast voor programma’s die op internet 
worden gebruikt. “Java-applets’ zijn kleine programma’s die op een webpagina worden gebruikt om 
bepaalde functies uit te voeren, zoals een bewegend plaatje, een spelletjes of een kleine rekenmachine. 
Java is zo ontworpen, dat het niet uitmaakt op welk type computer en op welk besturingssysteem het 
wordt gebruikt. 


24.4 Wat is JavaScript? 


JavaScript is, net als Java, een programmeertaal. Met Java kunnen complete programma’s worden 
gemaakt, terwijl met JavaScript alleen extra functionaliteit aan webpagina’s kan worden toegevoegd. 
Vaak wordt JavaScript gebruikt om dynamische delen van een pagina te genereren, berekeningen te 
doen of formulieren te controleren voor verzending. 


24.5 Wat is ActiveX? 

ActiveX is een programmeertaal die is ontwikkeld door Microsoft. Net als met Java kunnen met 
ActiveX kleine programma’s worden geschreven, die extra functionaliteit toevoegen aan webpagina's. 
Een belangrijk verschil is dat alleen bladerprogramma’s die onder Windows werken, met ActiveX- 
componenten kunnen werken. 


24.6 Wat zijn ‘plug-ins’? 


‘Plug-ins’ zijn hulpprogramma’s die uw bladerprogramma nodig heeft om met bepaalde gegevens om 
te gaan, zodat u bijvoorbeeld filmpjes kunt bekijken, geluiden kunt beluisteren, speciale documenten 
kunt bekijken, enzovoort. In tegenstelling tot een Java-applet kan een plug-in niet op elk type computer 
of met elk besturingssysteem werken; voor ieder ‘platform’ is een aparte plug-in nodig. 


24.7 Ik wil iets zoeken op het internet. Waar kan ik dat doen? 


Op internet zijn diverse zoekmachines (‘search engines’) waarmee u op basis van een of meer 
trefwoorden kunt zoeken naar documenten, afbeeldingen en geluiden. Sommige zoekmachines zoeken 
alleen in Nederland, andere machine zoeken (ook) wereldwijd. Hieronder staat een aantal bekende 
zoekmachines. 


Naam Internetadres Wat? Waar? 
Altavista http://www.altavista.com Documenten Wereldwijd 
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Naam 


Altavista Photo 
Finder 


DejaNews 
Excite 
Google 
ILSE 
Lycos 
Lycos Pictures and 
Sounds 
Track 
Yahoo! 
Vinden 
Vindex 
Zoek.NL 


Internetadres 
http://image.altavista.com 


http://www.dejanews.com 
http://www.excite.com 
http://www.google.com 
http://www.ilse.nl 
http://www.lycos.com 
http://www.lycos.com/picturethis/ 


http://www.track.nl 
http://www.yahoo.com 
http://www.vinden.nl 
http://www.vindex.nl 
http://www.zoek.nl 
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Wat? 
Afbeeldingen 


Nieuwsberichten 
Documenten 
Documenten 
Documenten 
Documenten 


Afbeeldingen en 
geluiden 


Documenten 
Documenten 
Documenten 
Documenten 


Documenten 


Waar? 
Wereldwijd 


Wereldwijd 
Wereldwijd 
Wereldwijd 
Nederland 

Wereldwijd 
Wereldwijd 


Nederland 
Wereldwijd 
Wereldwijd 
Nederland 
Nederland 


Er zijn ook zogenoemde ‘agents’, die voor u verschillende zoekmachines kunnen raadplegen en met 
een meer afgewogen resultaat komen. Een voorbeeld is “‘Copernic’ (voor Windows), waarvan zowel 
een gratis versie als een uitgebreidere versie bestaat (zie deel III). Copernic kunt u ophalen vanaf de 
website http://www.copernic.com/. 


24.8 Kan ik Secure Sockets Layer (SSL) gebruiken? 


Secure Sockets Layer (SSL) wordt vaak gebruikt voor online bankieren en winkelen, en voor andere 
zaken waarbij een hoge mate van privacy is gewenst. De proxy -servers van kennisnet ondersteunen 
SSL voor HTTP (HTTPS) op dezelfde manier als zij normaal webverkeer (HTTP) ondersteunen. 
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25. Etiquette op het internet en kennisnet 


25.1 Wat is ‘Netiquette’? 


‘Netiquette’ is een verzameling van gedragsregels (etiquette) voor de omgang op internet met andere 
gebruikers. De ‘Netiquette’ beschrijft hoe gebruikers van het internet op een nette manier met elkaar 
kunnen communiceren. Zo wordt het bijvoorbeeld niet netjes geacht om een e-mailbericht of een 
nieuwsbericht geheel in hoofdletters te schrijven. Woorden geheel in hoofdletters schrijven, wordt 
opgevat als ‘schreeuwen’. 

Ook wordt het niet gewaardeerd om berichten met een ellenlange ‘signature’ af te sluiten. Een ‘goede’ 
signature zou niet meer dan zo’n vier regels lang moeten zijn. 

Uiteraard wordt het ook niet gewaardeerd wanneer men onheus wordt bejegend. Over het algemeen 
zijn de regels van ‘Netiquette’ vanzelfsprekend. Meer uitleg over de ‘Netiquette’ is te vinden op 
onderstaande website: 


http://www.albion.com/netiquette/index.html. 


25.2 Misbruik en klachten 


Ondanks de ‘Netiquette’ komt het voor dat gebruikers van het internet zich niet gedragen zoals het 

hoort. Ook organisaties maken zich hieraan schuldig, bijvoorbeeld georganiseerde ‘spammers’ (zie ook 

paragraaf 23.5). 

U kunt klachten indienen tegen afzenders van vervelende berichten. Als het gaat om georganiseerde 

spammers heeft dit weinig of geen zin, maar tegen een individu zijn de volgende maatregelen mogelijk: 

e Klachten over e-mailberichten kunt u sturen naar postmaster@domein’ of ‘abuse@domein’. 
Hierbij vervangt u domein door de desbetreffende domeinnaam. 

e Klachten over de inhoud van een website kunt u sturen naar “webmaster@domein’. Hierbij 
vervangt u domein door de desbetreffende domeinnaam. 


De desbetreffende misbruiker krijgt vervolgens meestal een waarschuwing. Bij aanhoudende klachten 
nemen de bevoegde personen ‘gepaste maatregelen’. Dit houdt meestal in dat de gebruiker de toegang 
tot de systemen wordt ontzegd en deze geen gebruik meer kan maken van het internet en andere 
diensten. 


Bedenk wel dat het enige moeite en kennis van zaken vergt om met redelijke zekerheid te achterhalen 
waar een e-mailbericht werkelijk vandaan komt. 
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26. Problemen 


In dit hoofdstuk worden enkele veelvoorkomende problemen behandeld. 


26.1 Ik krijg geen IP-adres. Wat moet ik doen? 


Als u geen IP-adres krijgt van de DHCP-server, is het mogelijk dat de DHCP-server niet functioneert 
of niet bereikbaar is. Wij raden u aan eerst de volgende zaken te controleren: 


e Controleer of op beide aansluitingen van uw netwerk (dus op de hub, kabelmodem en/of router en 
op de computer) een lampje brandt. Dit is meestal een kleine groene LED. Als dat niet het geval is, 
kan de bekabeling defect zijn of is de verkeerde bekabeling gebruikt. Informatie over bekabeling 
vindt u in deel II. 


e Controleer of op uw computer de juiste software en besturingssoftware is geïnstalleerd. Als u 
werkt met Windows 3.lx moet u wellicht een extra pakket (bijvoorbeeld Trumpet WinSock) 
installeren om gebruik te maken van TCP/IP. Als u werkt met Windows 95/98 moet u controleren 
of ondersteuning voor TCP/IP is geïnstalleerd en geconfigureerd (zie deel III). Als u werkt met 
Macintosh moet u controleren of MacTCP en bij voorkeur ook OpenTransport is geïnstalleerd en 
geconfigureerd (zie deel III). 


e Probeer om ‘met de hand’ een IP-adres te krijgen. 
Windows 95/98 


Als u werkt met Windows 95/98, kunt u dit doen met het programma WinIPCfg. U start dit 
programma als volgt: 


e _ Klik op de knop ‘Start’ 
e _ Klik op de optie ‘Uitvoeren’ Er verschijnt een venster. 
e Typ in het venster de opdracht ‘winipcfg’ en klik op de knop ‘OK’. 


e Er verschijnt een venster. 


bep) IP-configuratie ln] E37 


Ethemet Adapterinformatie 
[eLPcam Ethernet Adapter ] 
Adapteradres 00-10-4B-7F-BO-FB 
|P-autoconfiguratieadres 169.254.189.194 


Subnetmasker 255.255.0.0 
Standaardgateway | 


OK | Vrijgeven | 











Alle vrijgeven | Alle vernieuwen | Meer info >> | 


Figuur 224: IP-configuratie 





e Selecteer in het invoervak met de keuzelijst uw “ethernetadapter’ (dus niet de PPP-adapter). 


e _ Klik op de knop ‘Vrijgeven’. 
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e Klik vervolgens op de knop ‘Vernieuwen’. Nu moet binnen enkele seconden een IP-adres 
verschijnen. Als dat adres begint met ‘169.254’, is een fout opgetreden. Hier moet 
‘0.0.0.0’ verschijnen, maar Microsoft heeft het 169.254’-netwerk gebruikt om zonder 
DHCP-server met computers onderling te kunnen communiceren. 

e Windows NT 
Als u werkt met Windows NT, kunt u dit doen met het commando “IPCONFIG’. Dit doet u als 
volgt: 

e _ Klik op de knop ‘Start’. 

e Wijs de optie ‘Programma's’ aan en klik op de optie ‘CMD’ of ‘MS-DOS-prompt’. Er 
verschijnt een CMD- of DOS-venster. Om een nieuw IP-adres te krijgen, moet u eerst het 
oude weggooien en daarna een nieuw adres aanvragen. Hierbij moet u de aanduiding van 
de netwerkaansluiting vermelden. Deze aanduiding ziet u als u het commando 
“IPCONFIG’ invoert zonder parameters. In het voorbeeld van Figuur 225, hieronder, is 
de aanduiding “N1001”. 

Om een nieuw IP-adres te krijgen moet u de volgende opdrachten uitvoeren: 
. Vrijgeven oud adres IPCONFIG /RELEASE NO0000 


. Nieuw adres aanvragen IPCONFIG /RENEW NO0000 




















Hierbij staat NO000 voor de aanduiding van de netwerkaansluiting. 





In Figuur 225 ziet u in een voorbeeld hoe u met ‘“IPCONFIG’ een nieuw IP-adres kunt 
aanvragen. 


Cemmand Prompt 


aaa ladapterl ; sreaew Ladaptert] 


and defamlt gateway 


is spectf ied, than the [P adder 
uill he released or weneued 


er “MIAT 


ipconfig „veneus MIEE 








Figuur 225: Command Prompt, IPCONFIG 


e Apple Macintosh 
Als u werkt met Apple Macintosh, kunt u dit als volgt doen: 
e Open het regelpaneel ‘TCP/IP’. 
e Activeer een andere configuratie. 
e Schakel terug naar de configuratie die DHCP gebruikt. 


Een andere manier die vaak werkt, is om de Macintosh in ‘sluimerstand’ te zetten via het menu of 
met de toetsencombinatie “‘Command-Shift-O [= null’ en weer ‘wakker’ te maken met een 
willekeurige toetsaanslag. 
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Als u bovenstaande controles hebt uitgevoerd, en het toch niet lukt om een geldig IP-adres te krijgen, 
kunt u bellen met het Servicepunt Kennisnet (zie Bijlage A, hoofdstuk 28). 


26.2 Ik kan de webserver van kennisnet niet bereiken. Wat moet ik doen? 
Als u de webserver van kennisnet niet kunt bereiken, gaat u als volgt te werk: 


e Controleer of uw besturingssysteem en uw bladerprogramma de juiste TCP/IP-instellingen hebben, 
zoals beschreven in deel III. 


e Controleer of u een geldig IP-adres krijgt. 


® Controleer of u de proxy-servers kunt bereiken door het uitvoeren van een ‘ping’ naar 
‘proxy.kennisnet.nl’. Als de proxy -server bereikbaar is, moet u op internet kunnen en dus 
naar http://www.kennisnet.nl/. 

Als u de webserver van kennisnet toch niet kunt bereiken, kunt u een storing melden bij het 


Servicepunt Kennisnet (zie bijlage A, hoofdstuk 28). Zorg dat u alle gegevens bij de hand hebt en 
zoveel mogelijk details van de storing kunt melden. 


26.3 Als ik met Telnet of FTP mijn server probeer te bereiken, duurt het heel 
lang voordat deze reageert. Wat moet ik doen? 


Als u een Unixachtig systeem gebruikt, zoals Solaris, FreeBSD of Linux, kan dit probleem zich 
voordoen. De serversoftware op deze systemen wil de naam van de desbetreffende computer vinden via 
de DNS-server. Zolang er nog private IP-adressen worden gebruikt, bestaat er binnen kennisnet nog 
geen DNS voor de computersystemen op de scholen. Hierdoor kan de DNS-server geen naam bij het 
desbetreffende IP-adres vinden. Na een bepaalde tijd zal deze het zoeken opgeven en kunt u alsnog 
gebruikmaken van Telnet of FTP. 

Als (tijdelijke) oplossing kunt u een bestand op de server plaatsen met de naam /etc/hosts. 
Hierin vermeldt u de IP-adressen en namen van de werkplekken. Het bestand heeft de volgende 
opmaak: 

e een IP-adres; 

e een aantal spaties of een tab; 

e _eenlange naam inclusief domein; 

e een aantal spaties of een tab; 

e een korte naam zonder domeinnaam. 


Neem voor iedere werkplek een unieke naam op, bijvoorbeeld uw BRIN- en vestigingsnummer en een 
nummer voor de werkplek. Hieronder volgt een voorbeeld. 


992200 e 5 9924000001 
992200 je 5 9924000002 
992200 8 5 9924000003 











992200 je je 9924000004 








992200 5 5 9924000005 





Figuur 226: IP-adressen en namen van werkplekken 


3 Er zijn diverse gratis hulpmiddelen te krijgen, bijvoorbeeld ‘NetLab’ voor Windows, dat u via 
http://tucows.a2000.nl/ of http://www.tucows.com/ kunt vinden, of OTTool voor de Macintosh. 


Deel VII: Veelvoorkomende vragen 
Hoofdstuk 26: Problemen 26-11 


Handboek Kennisnet 


Datum: mei 2001 http://servicepunt.kennisnet.nl/ 
Versie: 3.0 copyright © 2001 nl.tree 


26.4 Ondersteunt Novell BorderManager meerdere C-klassen (blokken van 256 
IP-adressen)? 


Nee. Novell BorderManager kan uitsluitend met gehele C-klassen overweg. Novell heeft wel 
aangekondigd op korte termijn ‘supernetting’ (meerdere blokken van 256 IP-adressen) te zullen 
ondersteunen. 


26.5 Ik kan het internet niet bereiken. Wat moet ik doen? 


Als u het internet niet kunt bereiken, moet u eerst controleren of de desbetreffende proxy -server juist is 
ingesteld (zie deel III). U kunt namelijk voor geen enkele dienst rechtstreeks een verbinding maken 
naar systemen buiten het kennisnet. 

Als u de instellingen hebt gecontroleerd en u toch internet niet kunt bereiken, neemt u contact op met 
het Servicepunt Kennisnet (zie bijlage A, hoofdstuk 28). Noteer exact de melding die u krijgt van uw 
programma. 

Let op! 

U kunt in dit geval niet met een ‘ping’ controleren of systemen buiten kennisnet bereikbaar zijn. In 


principe wordt al het verkeer tussen kennisnet en het internet geblokkeerd, met enkele speciale 
uitzonderingen voor de servers van kennisnet zelf. 


26.6 Hoe kan ik mijn verbinding testen op snelheid? 


Het is erg moeilijk om met zekerheid de snelheid van een verbinding te bepalen. Er zijn diverse 
meetmethoden, maar deze geven vaak uiteenlopende resultaten. Het testen van de netwerksnelheid met 
FTP is geen goede oplossing want: 


e _hetene FTP-programma is logger (en trager) dan het andere; 

e de implementatie van TCP/IP in een besturingssysteem kan te wensen overlaten; 

e de locatie waarvandaan het bestand komt, is ook een factor die het resultaat negatief kan 
beïnvloeden, want: 

e de server kan het erg druk hebben, 
e de verbinding van de desbetreffende server met het internet kan traag zijn; 

e de snelheidsindicatie van FTP-software is niet altijd eenduidig. Netwerksnelheden worden meestal 
uitgedrukt in kilobits of megabits per seconde (kb/s of Mb/s, met kleine letter b). De 
snelheidsindicatie van FTP-software wordt vaak uitgedrukt in kilobytes of megabytes per seconde 
(kB/s of MB/s, met hoofdletter B). Dat scheelt een factor acht. Doordat niet alle programma’s 
correct hoofd- en kleine letters weergeven, kan de snelheid te laag lijken. 

Ongeveer dezelfde argumenten gelden voor HTTP. Bovendien wordt informatie via HTTP vaak zo 

gecodeerd, dat ongeveer anderhalf keer zoveel data worden verzonden als uiteindelijk op uw harde 

schijf belanden. 

Als u vermoedt dat uw verbinding te traag is, kunt u contact opnemen met het Servicepunt Kennisnet 

(zie bijlage A, hoofdstuk 28). Zij kunnen een indicatieve meting laten uitvoeren. Als daar aanleiding 

voor is, kan op locatie een specifieke en exactere meting van uw aansluiting worden uitgevoerd. 

Overigens wordt er al bij fet aansluiten van uw schoolnetwerk op kennisnet een meting van de 

capaciteit uitgevoerd. Als daaruit blijkt dat de aansluiting niet voldoende presteert, worden maatregelen 

genomen. 
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26.7 Waarom is kennisnet op sommige momenten traag? 

De traagheid van kennisnet wordt voor een groot deel bepaald door het systeem waarmee u een 
verbinding maakt. Als het systeem in Amerika staat, wordt de verbinding trager naarmate de dag 
vordert. Het dagelijks leven in Amerika komt, afhankelijk van de tijdzone, zo’n zes tot tien uur later op 
gang dan in Europa. Verbindingen met het Verre Oosten (onder andere Japan en Taiwan) lopen vaak 
via Amerika en zijn daardoor soms ook langzaam. Kennisnet kan daar niets aan doen. Over het 
algemeen is het netwerk van kennisnet zelf niet de remmende factor. Het netwerk biedt voldoende 
capaciteit. Deze wordt voortdurend gecontroleerd om te zorgen dat tijdig extra capaciteit kan worden 
ingeschakeld. Wel kunnen de proxy -servers bij zeer zware belasting minder snel reageren. 


26.8 Waar kan ik een probleem melden? 


Als u een probleem hebt bij het gebruik van kennisnet, kunt u contact opnemen met het Servicepunt 
Kennisnet (zie bijlage A, hoofdstuk 28). Zij kunnen u meestal helpen. Ook voor problemen met het 
landelijke of kabelnetwerk van kennisnet, of problemen met de diensten van kennisnet, kunt u contact 
opnemen met het Servicepunt Kennisnet. 

Let op! 


Verzamel zoveel mogelijk informatie over het probleem, zodat goed duidelijk wordt waar en wanneer 
de problemen optreden. 


26.9 Worden werkzaamheden aan kennisnet gemeld aan scholen? 

Het is gebruikelijk dat grote werkzaamheden minimaal een week voordat deze worden uitgevoerd, via 
de website van kennisnet (http://www.kennisnet.nl/) worden aangekondigd. Zo kunt u rekening 
houden met deze werkzaamheden. Soms wordt tevens op basis van een e-maillijst een bericht 
verzonden. Het is niet altijd mogelijk om elke school een persoonlijke brief en/of fax te sturen. 
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27. Aanvullende diensten 


27.1 Hoe krijg ik een (extra) aansluiting op kennisnet? 


Als u een (extra) aansluiting op kennisnet wilt, neemt u contact op met het Servicepunt Kennisnet (zie 
bijlage A, hoofdstuk 28). Zij kunnen u precies vertellen hoe en waar u uw verzoek moet indienen. 


27.2 Hoe kan ik mijn aansluiting opzeggen? 


Als u uw aansluiting op kennisnet wilt opzeggen, neemt u contact op met het Servicepunt Kennisnet 
(zie bijlage A, hoofdstuk 28). Zij kunnen u precies vertellen hoe en waar u uw verzoek moet indienen. 


27.3 Wat moet ik doen als onze school gaat verhuizen? 


Als uw school gaat verhuizen, moet u dat ruimschoots van tevoren melden bij het Servicepunt 
Kennisnet (zie bijlage A, hoofdstuk 28). Zij sturen u een formulier waarop u de wijzigingen kunt 
aangeven (nieuw adres of nieuwe adressen, ander aantal werkplekken, enzovoort). Vervolgens worden 
de benodigde maatregels genomen, aangezien u wellicht in het verzorgingsgebied van een andere 
kabelmaatschappij komt. Bovendien is het waarschijnlijk dat uw IP-adressen zullen veranderen. Als uw 
school fuseert of een aantal vestigingen samengaat, is de operatie mogelijk nog ingrijpender. 


27.4 Hoe kan ik mijn aansluiting of de gebruikte diensten wijzigen? 


Als u uw aansluiting of de gebruikte diensten wilt wijzigen, neemt u contact op met het Servicepunt 
Kennisnet (zie bijlage A, hoofdstuk 28). Zij sturen u een formulier waarop u uw wensen kenbaar kunt 
maken. Vervolgens nemen zij contact met u op om uw wensen te bespreken. Standaarddiensten worden 
vrij snel gerealiseerd. Als u zeer speciale wensen hebt, kan het langer duren. 


27.5 Waar kan ik aanvragen om mijn IP-reeks te vergroten of te verkleinen? 


U kunt een e-mailbericht sturen aan servicedesk@nltree.nl of bellen met het Servicepunt Kennisnet 
(zie bijlage A, hoofdstuk 28). 


27.6 Ik wil meer routerpoorten openstellen. Wat moet ik doen? 

Controleer op basis van de gegevens in deel I of u met het bestaande beveiligingsfilter kunt werken. 
Poorten 1024 en hoger staan bijna allemaal open voor werkstations. Voor een deel van uw IP-reeks 
staan bijna alle poorten (behalve zeer kwetsbare poorten) open om diensten aan te bieden. 

Als de instellingen van uw router toch moeten worden gewijzigd, moet u per fax een verzoek zenden 
aan nl.tree: faxnummer (070) 89 000 99. Het verzoek wordt door het Ministerie van Onderwijs, Cu ltuur 
en Wetenschappen beoordeeld. Zij nemen contact op met uw instelling en stellen een contract op. Als 
het getekende contract is geretourneerd, wordt de technische realisatie in gang gezet. 


27.7 Kan ik meer mailadressen/postbussen krijgen? 


Als bij uw instelling een tekort aan mailadressen/postbussen dreigt, bijvoorbeeld doordat uw school 
qua leerlingenaantal snel groeit, kunt u extra mailadressen laten aanmaken. Hiertoe moet u een 
aanvraag indienen bij het Servicepunt Kennisnet (zie bijlage A, hoofdstuk 28). Geef hierbij aan 
waarom u extra mailadressen/postbussen nodig hebt en hoeveel u er wilt laten bijmaken. 


27.8 Hoe kan ik een eigen domeinnaam aanvragen? 


Als u een eigen domeinnaam wilt aanvragen, neemt u contact op met het Servicepunt Kennisnet (zie 
bijlage A, hoofdstuk 28). Het Servicepunt Kennisnet heeft een formulier beschikbaar voor het 
aanvragen van domeinnamen voor e-mail en/of voor webservices. Het Servicepunt dient vervolgens 
een verzoek in bij de Stichting Internet Domeinregistratie Nederland (IDNL). Zij controleren of de 
door u gewenste domeinnaam niet strijdig is met de reglementen en of is voldaan aan bepaalde 
voorwaarden. Als alles in orde is wordt het domein, tegen betaling, aan u toegewezen. Vervolgens zal 
kennisnet de diensten verlenen om uw domein in werking te stellen, zoals DNS en dergelijke. 
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Meer informatie over dit onderwerp kunt u vinden op de website van de Stichting Internet 
Domeinregistratie Nederland: http://www.domain-registry.nl/. Hier vindt u onder andere het 
reglement, waarin wordt vermeld aan welke eisen een domeinnaam moet voldoen en wat niet mag. Er 
is ook een uitputtende lijst beschikbaar van domeinnamen die reeds zijn geweigerd of gereserveerd. 


Let op! 
De aanvraag van een domeinnaam brengt kosten met zich mee: eenmalig voor de aanvraag en jaarlijks 
voor het behoud ervan. 


27.9 Onze school heeft een eigen domeinnaam. Kan kennisnet deze overnemen? 


Dat is mogelijk, maar alleen als u de eigenaar bent van de domeinnaam en niet uw internetaanbieder. 
Maar ook als u de eigenaar bent van de domeinnaam, is medewerking van uw huidige aanbieder wel 
vereist. 


U moet een verzoek indienen bij het Servicepunt Kennisnet (zie bijlage A, hoofdstuk 28). Vermeld in 
dat verzoek alle gegevens over de domeinnaam. Als u uw domein gebruikt voor meer dan een 
webserver en een bestemming voor uw mail, stuur dan een uitdraai van de ‘zone-informatie’ met uw 
verzoek mee. 


27.10 Kan ik een Virtual Private Network (VPN) opzetten binnen kennisnet? 


Dat is mogelijk. Op dit moment werkt kennisnet aan een standaardoplossing voor veilige verbindingen 
tussen schoollocaties. Deze oplossing wordt momenteel uitgeprobeerd tussen een aantal schoollocaties. 
Behalve de standaardoplossing kunt u ervoor kiezen om een eigen VPN-oplossing te realiseren. 

Houd ermee rekening dat u mogelijk een snellere verbinding moet aanvragen om de vereiste capaciteit 
te kunnen garanderen. Veel verbindingen binnen kennisnet zijn bovendien asymmetrisch. Dat wil 
zeggen, dat de capaciteit van kennisnet naar uw instelling hoger is dan vice versa. Voor een VPN heeft 
u waarschijnlijk behoefte aan een symmetrische verbinding. 
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28. Bijlage A: Belangrijke adressen en 
telefoonnummers 


28.1 Servicepunt Kennisnet (SPK) 


Scholen en andere aangesloten instellingen kunnen met vragen, opmerkingen en problemen terecht bij 
het Servicepunt Kennisnet (SPK) van het Ministerie van Onderwijs, Cultuur en Wetenschappen. Het 
SPK is telefonisch te bereiken op het nummer 0800-KENNISNET (0800-536647638). Zie ook deel 0. 


28.2 Handboek Kennisnet 


Voor op- of aanmerkingen en aanvullingen voor het ‘Handboek kennisnet’ kunt u e-mail sturen naar 
handboek@kennisnet.nl. 
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29. Bijlage B: Squid 


U kunt niet zonder meer een eigen proxy -server 
installeren; deze proxy -server moet op zijn beurt 
gebruikmaken van de proxy-servers van Ce 





kennisnet. Om uw proxy -server te koppelen aan 


de proxy-server van kennisnet, kunt u En 1] 
gebruikmaken van het programma ‘Squid’. ij tf Zh PPH A 


Ke Pd / 5 , 


In het configuratiebestand van Squid (squid.eonf) moet u instellen dat uw proxy-server gebruik 
maakt van de proxy -server van kennisnet. 

Van Squid zijn twee werkende configuratievoorbeelden beschikbaar: één voor versie 1.2.x en één voor 
2.2.x. De relevante gedeelten worden in deze bijlage weergegeven. In het standaard meegeleverde 
voorbeeld kunt u deze stukken eenvoudig terugvinden en aan de hier gegeven voorbeelden aanpassen. 
U kunt Squid ophalen van http://www.squid-cache.org/. 


29.1 Squid 1.2.x 


29.1.1 Parents 


Eerst moet u de zogenaamde “parent hosts’ definiëren. Dit zijn de machines waaraan uw proxy -server 
kan refereren om gegevens op te vragen, die zich niet in de lokale buffer (‘cache’) bevinden of waarvan 
de geldigheid is verlopen. 


cache host proxy.kennisnet.nl parent 8080 3130 no-guery 


29.1.2 Domeingrenzen (versie 1.x.x) 


U moet de gegevens inperken die in de buffers worden opgenomen. U kunt dit het beste doen op basis 
van de domeinnaam. De inperking van het te bufferen domein kunt u controleren met het commando 
“inside firewall’: 


inside firewall kennisnet.nl 





Met het commando “local domain’ geeft u het lokale domein aan: 


local domain kennisnet.nl 


29.2 Squid 2.2.x 


29.2.1 Parents cache proxy 


Eerst moet u de ‘parent cache proxy’ voor Squid instellen. Vervolgens moet u instellen dat de proxy - 
server nooit direct verbinding zoekt met de desbetreffende hosts, maar dat de verbinding moet worden 
gemaakt via de proxy-server van kennisnet. Hiertoe voegt u de volgende regels toe aan uw 
configuratiebestand: 


cache peer proxy.kennisnet.nl parent 8080 3130 no-query default 
Ce SE MOM ORO OPO MOORD 


never direct allow all 





In principe is dit de enige aanpassing in het standaard-configuratiebestand van Squid die nodig is om 
gebruik te kunnen maken van een eigen proxy -server binnen kennisnet. Voor optimale prestaties moet 
u zelf wel nog bepalen hoeveel geheugen en schijfruimte Squid mag gebruiken. 
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29.2.2 Domeingrenzen (versie 2.x.x)* 


Als u in deze versie de domeingrenzen wilt vastleggen, moet u weten dat in deze en nieuwere versies 
de commando’s “inside firewall’, “local domain’, ‘local ip’ en “firewall ip’ niet meer beschikbaar 
zijn. In versie 2.0.0 en hoger wordt gebruik gemaakt van de commando's ‘never direct’ en 
‘always_direct’. Verder moet in de zogenoemde ACL'’s (Access Control Lists) worden aangeven voor 
welke adressen de ‘parents’ gebruikt mogen worden. 


Een compleet configuratievoorbeeld voor Squid versie 2.2 stable 5 vindt u in paragraaf 29.5. 


29.3 Overige opties 


Verdere opties zult u naar eigen inzicht moeten wijzigen. Deze hebben vooral betrekking op de 
buffergrootte, de afhandeling van verzoeken, logbestanden en beveiliging. Raadpleeg hiervoor de 
bijgevoegde documentatie of de documentatie op het internet: http://squid.nlanr.net/Squid/Users- 
Guide/. 


29.4 Filters instellen 


Als uw proxy -server daartoe in staat is (eventueel na installatie van de juiste software), kunt u zelf 
filters instellen om bepaalde informatie voor uw gebruikers te blokkeren. De wijze van filteren is 
afhankelijk van het product dat u gebruikt. Vaak kunt u een lijst met hetzij verboden, hetzij toegestane 
adressen opgeven. Bij sommige pakketten kunt u categorieën van adressen blokkeren of vrijgeven. Bij 
dergelijke systemen kunt u via de leverancier vaak een abonnement afsluiten om regelmatig nieuwe 
filterinformatie te ontvangen. 


29.5 Voorbeeldconfiguratie Squid 2.2 stable 5 


In deze bijlage staat een oonfiguratie voor Squid versie 2.2 stable 5. Deze configuratie blijkt in de 
praktijk goed te werken. Hierbij wordt gebruik gemaakt van de proxy -servers van kennisnet. Iedereen 
mag dit bestand gebruiken, maar wel op eigen risico. De belangrijkste punten voor deze configuratie: 


e _ Squid stuurt alle verzoeken door naar de proxy -server van kennisnet. 

e Squid luistert op poort 8080. 

e Squid heeft een geheugenbuffer van 8 MB (deze mag groter zijn). 

e Squid zoekt alle benodigde bestanden in /usr/local/squid/. 
Let op! 
De exacte locatie verschilt per Unix-variant en -distributie. 

e Squid zoekt geen DNS-informatie. 

e De cache manager (cachemgr. cgi) kan worden gebruikt. 


Verder raden wij aan om het systeem zo te optimaliseren, dat het geheugen effectief wordt gebruikt: 
gebruik wat u kunt missen. Ongeveer de helft tot driekwart van het fysiek aanwezige geheugen is 
waarschijnlijk een goede keuze. Zet bij voorkeur een machine speciaal als proxy -server in om de 
prestaties zo hoog mogelijk te houden. 


Generated automatically from squid.conf.pre.in by configure. 


Sitelg Seppo cort jers Law LIAS LOO /OS/OL ASALA meses 





mismo 

The port number where squid will listen for HITP client 
requests. Default is 3128, for httpd-accel mode use port 80. 
May be overridden with —a on the command line. 











http_port 8080 





4 Met dank aan Jeroen Oldenhof, systeembeheerder Drenthecollege. 
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finside firewall topsecret.com 
#Finside firewall kennisnet.nl 





local domain 
This tag specifies a list of domains local to your organization. 


Usage: local domain my.domain [ my.other.domain ...] 


For URLs which are in one of the local domains, the object 
is always fetched directly from the source and never from a 
neighbor or parent. 








local domain ce.‚nihon-u.ac.jp 
TAG ROS AMD 
This tag specifies a list of network addresses local to your 
organization. 


Usage: local ip ip-address 


This tag is similar to local domain, except that the IP-address 
of the URL-host is checked. This requires that a DNS lookup 

be done on the URL-host. For this reason, local domain is 
preferred over local ip. By using local domain it may be 
possible to avoid the DNS lookup altogether and deliver the 
object with less delay. 





local_ip 10.0.0.0 
local_ip 192.168.0.1 


TAG: firewall ip 





Just like ‘inside firewall’ but for IP addresses. NOTE: 
firewall ip and local ip are mutually exclusive. If you 
use firewall ip then local ip will be ignored. 


firewall ip 10.0.0.0 
firewall ip 172.16.0.0 
TAG: single parent _ bypass 
This tag specifies that it is okay to bypass the hierarchy 
“Pinging” when there is only a single parent for a given URL. 


Usage: single parent bypass onloff 


Before actually sending ICP “ping” packets to parents and 
neighbors, we figure out which hosts would be pinged based 
on the cache host domain rules, etc. Often it may be the 
case that only a single parent cache would be pinged. 





Since there is only a single parent, there is a very good 
chance that we will end up fetching the object from that 
parent. For this reason, it may be beneficial to avoid 
the ping and just fetch the object anyway. 


However, if we avoid the ping, we will be assuming that the 
parent host is reachable and that the cache process is running. 
By using the ping, we can be reasonably sure that the parent 
host will be able to handle our request. If the ping fails then 
it may be possible to fetch the object directly from the source. 





To favor the resiliency provided by the ping algorithm, 
single parent bypass is ‘off’ by default. 
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# 
#reload into ims off 


#Original design: Andree Toonk! 26-04-2000 


Figuur 227: Voorbeeldconfiguratie Squid 2.2 stable 5 
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30. Bijlage C: FrontPage® web 


Dit is een beknopte handleiding van de werking van de FrontPage Client en hoe u hiermee uw website 
kunt onderhouden. In deze bijlage worden de volgende onderwerpen behandeld: 

e _Watis FrontPage? 

e Beginnen met FrontPage. 

e Maken van een website. 

e _Deeerste pagina. 

e Beheren van de website. 

In de daaropvolgende paragrafen wordt dieper ingegaan op de volgende onderwerpen. 

e FrontPage Explorer 


e FrontPage Editor 


30.1 Wat is FrontPage? 


FrontPage is een programma om op een eenvoudige manier websites te maken en te beheren. 
FrontPage biedt hiervoor verschillende onderdelen. 


e FrontPage Explorer 

e FrontPage Editor 

e _ Microsoft Image Composer 

U kunt uw website eenvoudig bekijken, beheren en besturen met behulp van de grafische tools van de 
ingebouwde FrontPage Explorer. FrontPage Explorer biedt u bijvoorbeeld een duidelijk inzicht in de 


structuur van uw website en van de daarin opgenomen hyperlinks (zie Figuur 228). Meer functies van 
FrontPage Explorer vindt u in paragraaf 30.4. 
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Figuur 228: FrontPage Explorer 


Het aanbrengen van hyperlinks en het toevoegen van informatie uit applicaties of gegevensbestanden 
gaat als vanzelf met de zeer visuele FrontPage Editor (zie Figuur 229).Voor een uitgebreide 
beschrijving kunt u terecht in paragraaf 30.3. 
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Figuur 229: FrontPage Editor 


Met Microsoft Image Composer kunt u zelf illustraties maken voor uw website of er foto’s in opnemen 
(zie Figuur 230). Dit programma staat op de FrontPage CD-ROM en kan samen met de FrontPage 
Client worden geïnstalleerd. 
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Figuur 230: Microsoft Image Composer 


30.2 Beginnen met FrontPage 


Er wordt hier vanuit gegaan dat de FrontPage Client reeds is geïnstalleerd. Er is alleen een Engelse 
versie beschikbaar. Om een nieuwe website op te bouwen, gaat u als volgt te werk. 


Start de FrontPage Client via het ‘Start’-menu van Windows. Het volgende scherm, zoals weergegeven 
in Figuur 231, verschijnt. 
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Getting Started 


Á 9 











Figuur 231: FrontPage: Startvenster (“Getting Started’) 


U kunt hier aangeven of u met een bestaande website of een nieuwe website aan de slag wilt. 

Indien u dit nog niet heeft ingesteld en vanuit kennisnet uw website bijwerkt, dient u echter eerst de 
instellingen voor de webproxy in te vullen. Klik dan eerst op ‘Cancel’. Het scherm van de FrontPage 
Explorer verschijnt. Selecteer uit het menu ‘Tools’ de keuze ‘Options.….…’. Er verschijnt een venster, 
zoals in Figuur 232, 








proxy.kennisnel{nl:8080 














Figuur 232: Options, Proxies 


Ga naar het tabblad ‘Proxies’. In het veld ‘HTTP Proxy: dient u het adres van de proxies van kennisnet 
in te vullen, gevolgd door een dubbele punt en het poortnummer: proxy.kennisnet.nl:8080. 


Klik op ‘OK’ om de instellingen te activeren. 


U bevindt zich weer in de FrontPage Explorer. Selecteer uit het menu ‘File’ de keuze ‘Open FrontPage 
Web’. Er verschijnt weer een venster zoals in Figuur 231. 


Klik op de knop ‘More Webs.……”. Vervolgens verschijnt het venster zoals getoond in Figuur 233. 
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Figuur 233: Open FrontPage Web 


Vul bij: ‘Select a Web server or disk location’ de naam in van de website (het internetadres) zoals u die 
van kennisnet heeft gekregen. Dit is, volgens de geldende standaard, een naam in de vorm van: 
‘<schoolnaam>.<plaatsnaam>.kennisnet.nl’. 


Klik vervolgens op de knop: “List webs’. In het venster: ‘FrontPage Webs found at location:’ verschijnt 
een lijst van de websites. 


<Hoot Web? 











Figuur 234: FrontPage: Lijst met locaties 


Dubbelklik op <Root Web>. 
In het scherm dat nu verschijnt, kunt u een loginnaam en wachtwoord invoeren (Figuur 235). 


Name and Password Required 
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Figuur 235: Name and Password Required 


Deel VII: Veelvoorkomende vragen 
Hoofdstuk 30: Bijlage C: FrontPage® web 30-42 


Handboek Kennisnet 


Datum: mei 2001 http://servicepunt.kennisnet.nl/ 
Versie: 3.0 copyright © 2001 nl.tree 


Vul hier de gebruikersnaam en het wachtwoord in die u hebt gekregen van kennisnet. 


Het FrontPage Explorer-scherm verschijnt, waarmee u kunt navigeren binnen uw website. 
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Figuur 236: FrontPage Explorer 


30.3 De eerste pagina 


Zodra u uw website hebt geopend, is het mogelijk om pagina’s aan te maken of te bewerken. Het 
scherm van de FrontPage Explorer lijkt op dat van de verkenner van Windows 95/98 of Windows NT- 
verkenner. 


Rechts bevindt zich het scherm waarin u de bestanden kunt zien (‘Contents’ of 
‘http: //<schoolnaam>.<plaatsnaam>.kennisnet.nl/’). Aan de linkerkant ziet u een 
boomstructuur zoals u die ook kent van de verkenner (All folders). Hier kunt u bladeren door de 
mappen die zich op uw webserver bevinden. In het venster aan de rechterkant kunt u vervolgens op de 
pagina’s dubbelklikken om die te bewerken. 

Ook is het mogelijk om een nieuwe pagina aan te maken. Hiervoor klikt u met de rechtermuisknop in 
het rechter scherm. Selecteer vervolgens: ‘New page’. Er wordt een nieuwe pagina aangemaakt die u 
vervolgens een naam kunt geven. Als u vervolgens op de naam dubbelklikt, wordt de FrontPage Editor 
geopend waarmee de pagina kan worden bewerkt. 


Standaard staat er een pagina op de webserver die default.htm’ heet. Dit is de pagina die de 
server zal tonen zodra men het adres van uw website in een bladerprogramma (internet-browser) intypt: 
http://<schoolnaam>.<plaatsnaam>.kennisnet.nl/ 

Deze pagina kunt u naar eigen inzicht aanpassen door erop te dubbelklikken. De FrontPage Editor 
wordt geopend en de pagina kan worden bewerkt. 


Als het de eerste keer is dat de pagina wordt bewerkt, wordt er door kennisnet een pagina aangemaakt 
waarop de naam van de website staat vermeld (Figuur 237). 
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Figuur 237: FrontPage Standaardpagina 


De FrontPage Editor is te vergelijken met het tekstverwerkingsprogramma Microsoft Word. Teksten, 
tabellen en plaatjes kunnen eenvoudig worden ingevoegd zonder dat er kennis van HTML is vereist. 
Langs de bovenkant van het scherm bevinden zich enkele werkbalken waar de meest gebruikte functies 
staan. Voor een uitgebreide beschrijving van de Editor kunt u terecht in de helpfunctie van de 
FrontPage Editor. 


Zodra u de pagina naar uw wensen hebt aangepast, kunt u de pagina opslaan door in de werkbalk op de 
‘“Save’- icoon te klikken. Vanaf dat moment staat de zojuist aangepaste pagina op het internet. 


30.4 FrontPage Explorer 


Deze subparagraaf is een korte introductie van de FrontPage Explorer. Deze Explorer kan worden 
vergeleken met de verkenner die wordt geleverd met Windows 95/98 of NT. Het is een grafische 
representatie van de structuur van de website. Er kan worden gebladerd door de websites, pagina’s en 
mappen kunnen worden aangemaakt. Websites, pagina’s en mappen kunnen ook worden gewijzigd of 
worden verwijderd. 


Voor een uitgebreide handleiding kunt u de (Engelstalige) helpfunctie van FrontPage raadplegen. 


Er is een aantal manieren om de FrontPage Explorer te gebruiken. Binnen het programma worden dat 
‘views’ genoemd. Er zijn verschillende ‘views’ mogelijk. 


e Folders 

e All files 

e Navigation 

e _ Hyperlinks 

e Hyperlink status 
e Themes 

e Tasks 


Hierna worden de verschillende views besproken. 


30.4.1 Folders 


Dit is de view die automatisch verschijnt, zodra u zich succesvol hebt aangemeld op de webserver 
(Figuur 238). De meeste handelingen zullen vanuit deze view worden gedaan. De view is te vergelijken 
met de verkenner die standaard zit bij Windows 95/98 of NT. Met aan de linkerkant de boomstructuur 
van de website en rechts een venster met de inhoud van de website. Pagina's en mappen kunnen 
aangemaakt, gewijzigd of verwijderd worden. Dit kan door met de rechter muisknop te klikken in het 
rechter venster. Er verschijnt een menu waar gekozen kan worden uit: ‘New Page’ (nieuwe pagina) of 
‘New Folder’ (nieuwe map). 
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Figuur 238: FrontPage Explorer: View ‘Folders’ 


Verder is er nog een optie die ‘Web Settings’ heet Figuur 239). Hier kunnen enkele algemene 
instellingen voor de website worden veranderd, waaronder de titel van de website. 
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Figuur 239: FrontPage Web Settings, Configuration 


Als u een document selecteert en vervolgens met de rechter muisknop klikt, krijgt u een ander menu te 
zien. Hier kan worden gekozen uit de volgende opties: 


e Open: het document wordt geopend binnen de FrontPage Editor. 


e Open With Editor : er verschijnt een scherm waar gekozen kan worden met welk programma het 
document moet worden geopend (zie Figuur 240). Selecteer het programma waarmee de pagina 
moet worden geopend en klik op ‘OK’. 


e Cut: de standaardfunctie knippen. 

e Copy: de standaardfunctie kopiëren. 

e Rename: het document een nieuwe naam geven. 

e Delete: het geselecteerde document verwijderen van de website. 


e Add Task: hier kan worden aangegeven wat er nog aan de geselecteerde pagina gedaan moet 
worden. 


e Properties: u kunt hiermee de eigenschappen van de geselecteerde pagina aanpassen. U kunt hier 
ook een beschrijving geven van de functie van de pagina of een korte samenvatting van de inhoud. 
Dit kan dan worden teruggevonden binnen de FrontPage Explorer. 
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Open With Editor EI 


Editor: 


FrontPage Editor (E:\Program Files\Microsoft FrontPa4 
Text Editor (notepad. exe) 

FrontPage Channel Definition Wizard (E:\Program File 
Image Composer (E:\PROGRA1MI02541\IMGCO 










Figuur 240: FrontPage Explorer: Openen met een extern programma 


30.4.2 All files 


Deze view laat alle bestanden zien die op de website staan, ongeacht de map waar de bestanden staan 
(Figuur 241). 

Door in dit scherm met de rechter muisknop te klikken, kan een nieuwe pagina worden aangemaakt. 
Ook kan hier de naam van een pagina worden veranderd of kan een pagina of plaatje worden 
verwijderd, zoals hierboven beschreven. In deze view kunnen geen mappen worden aangemaakt of 
verwijderd. 
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Figuur 241: FrontPage Explorer: View ‘All files’ 


30.4.3 Navigation 


In deze view is het mogelijk om de navigatie van de website aan te geven (Figuur 242). 








Figuur 242: FrontPage Explorer: View ‘Navigation’ 


FrontPage kan automatisch knoppen of hyperlinks genereren naar andere pagina’s. Door in dit scherm 
bestanden te slepen naar het hoofddocument, worden automatisch knoppen en links toegevoegd aan de 
pagina, die ervoor zorgen dat bezoekers van de website de weg kunnen vinden binnen de website. 
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De view bestaat uit twee schermen: het bovenste scherm is een grafische presentatie van de 
navigatiestructuur. Vanuit het onderste scherm kunnen pagina’s die naar elkaar moeten verwijzen, naar 
de pagina in het bovenste scherm worden ‘gesleept’. Dit kan men doen door in het onderste scherm een 
pagina te selecteren en vervolgens naar het bovenste scherm te slepen waarbij de linker muisknop 
ingedrukt wordt gehouden. 

Op het moment dat het gesleepte document in de buurt komt van een ander document, verschijnt er een 
lijn van het ene naar het andere document. Op het moment dat de lijn naar de juiste pagina verwijst, 
moet de linker muisknop worden losgelaten. In de pagina waar de bewuste pagina naartoe is gesleept, 
komt automatisch een knop die verwijst naar de gesleepte pagina. Zo wordt er door FrontPage 
automatisch een navigatieboom aangemaakt met hyperlinks of knoppen. 


In het onderste scherm kunt u door de website bladeren, zoals ook via de ‘Folders’ view. 


30.4.4 Hyperlinks 


In dit scherm kan worden bekeken welke bestanden een link hebben naar de andere pagina’s. Op deze 
manier kan worden bekeken welke invloed bijvoorbeeld het verwijderen van een pagina kan hebben op 
de andere pagina’s. 








Figuur 243: FrontPage Explorer: View ‘Hyperlinks’ 


30.4.5 Hyperlink status 








Figuur 244: FrontPage Explorer: View ‘Hyperlink status’ 


In de view ‘Hyperlink status’ wordt bekeken of alle hyperlinks die op de diverse pagina’s staan, nog 
correct zijn. Hierbij wordt gekeken naar zowel links binnen de website als naar links die naar websites 


gaan die buiten nttp://<schoolnaam>.<plaatsnaam>.kennisnet.nl/ liggen. 


30.4.6 Themes 


FrontPage biedt de mogelijkheid om de hele website in een bepaalde opmaak te krijgen. FrontPage 
heeft hiervoor ‘Themes’ beschikbaar. Deze thema’s kunnen het beste worden vergeleken met de 
sjablonen zoals die binnen Microsoft Word worden gebruikt. De thema’s bevatten informatie over de 
opmaak van de gehele website, bijvoorbeeld: 
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e achtergronden; 

lettertype; 

knoppen; 
© animaties; 
e _ kleuren van de tekst. 
Op het moment dat een bepaald thema is geselecteerd, heeft de website in één keer een totaal andere 
opmaak. Door een ander thema te selecteren, kan de website er heel anders uitzien. Standaard worden 
er door Microsoft enkele thema’s meegeleverd. Hieruit kan een keus worden gemaakt. 
Links kan men uit een lijst een thema selecteren. Rechts ziet men vervolgens een voorbeeld hoe de 
website eruit kan komen te zien (Eiguur 245). Op het moment dat er op ‘Apply’ wordt geklikt, wordt 
de website volgens het zojuist gekozen thema opgemaakt. 








Figuur 245: FrontPage Explorer: View ‘Themes’ 


30.4.7 Tasks 


In de view ‘Tasks’ vindt u een overzicht van taken die nog moeten gebeuren. In alle views is het 
mogelijk om aan een pagina een taak te verbinden. Deze worden overzichtelijk gegroepeerd onder deze 
view. 


Wanneer u met de rechter muisknop op een bestand klikt in Één van de andere views, kan men een taak 
aanmaken. 
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Figuur 246: FrontPage Explorer, New Task 


Hier kan worden aangegeven: 

e de naam van de taak; 

e de prioriteit; 

e de taak kan eventueel worden voorzien van enig commentaar. 

Als er vervolgens op ‘OK’ wordt geklikt, wordt de taak toegevoegd aan de view ‘Tasks’ 
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Binnen de view ‘Task’ kan men met de rechter muisknop klikken op de taak. Men heeft vervolgens de 

keuze uit de volgende opties: 

e Edit Task: als u hierop klikt, kunt u de gegevens van de taak wijzigen. Hetzelfde scherm als in 
Figuur 246 verschijnt. 

e Do Task: bij het selecteren van deze optie wordt de FrontPage Editor opgestart, waarna de pagina 
waarbij de taak hoorde, kan worden bewerkt. 

e Mark Complete: ongeacht of de taak is gedaan of niet, kan hier worden aangegeven dat de taak 
‘af’ is. 

e Delete: met deze keuze verwijdert u de taak. 


Dit zijn de basisbeginselen van de FrontPage Explorer. Voor een uitgebreider handleiding wordt 
verwezen naar de helpfunctie die overal aanwezig is binnen de FrontPage Explorer. 


30.5 Oude website importeren 


Wanneer u reeds een andere (‘oude’) website hebt, kan deze geïmporteerd worden op de nieuwe 
kennisnet-website. Hiervoor moeten de volgende handelingen worden verricht. 

Open in FrontPage uw webserver bij kennisnet, zoals dat eerder in dit document staat beschreven. Klik 
op ‘File’ in het menu en klik vervolgens op ‘Import.…”. Er verschijnt een scherm zoals in Figuur 247. 
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Figuur 247: Import File to FrontPage Web 


Binnen dit scherm zijn er drie mogelijkheden. 


e Add File: er kan een bestand worden ingevoegd. 
e Add Folder: er kan een map worden ingevoegd. 
e From Web: een bestaande website kan worden geïmporteerd op de kennisnet-webserver. 


In dit voorbeeld wordt er vanuit gegaan dat er een bestaande website is die wordt geïmporteerd. Als er 
op de knop: ‘From Web...’ wordt geklikt, verschijnt het volgende scherm. 
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Figuur 248: Import Web Wizard - Choose Source 


Er kan worden aangegeven of de pagina’s zich op het lokale netwerk bevinden, of dat men al ergens 
een website heeft. Indien er al ergens een website bij een provider staat, kan op: ‘From a World Wide 
Web site’ worden geklikt. 
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Staat de website ergens op het netwerk of de lokale harde schijf, dan kan er op: ‘From a source 
directory or files on a local computer or network’ worden geklikt. 


In het volgende voorbeeld wordt er vanuit gegaan dat de website al ergens op internet staat en dat er 
gekozen is voor de optie: ‘From a World Wide Web site’. Het volgende scherm verschijnt (Figuur 
249). 
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Figuur 249: Import Web Wizard - Choose Source: oude website 


Hier kan de oude website worden geselecteerd en kan er worden aangegeven of de onderliggende 
mappenstructuur van de website wordt meegenomen. Dit doet men door op het aankruisvak “Include 
subfolders’ te klikken. Voer de naam van de te importeren website in bij ‘Location’. Klik op ‘Next> 
om naar het volgende scherm te gaan. 
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Figuur 250: Import Web Wizard - Choose Download Amount 


Binnen dit scherm kan worden opgegeven hoe ‘diep’ de oude website geïmporteerd moet worden. Dat 
wil zeggen: hoeveel niveaus van de bestandsstructuur (in hyperlinks) geïmporteerd dienen te worden. 
Waarschijnlijk zult u hier geen limiet aan willen stellen, wanneer u de gehele website wilt overnemen. 


Ook kan worden opgegeven hoe groot (in kilobytes) in totaal de bestanden mogen zijn, die 
geïmporteerd gaan worden. Hier zult u eveneens geen limiet willen stellen wanneer u de gehele website 
wilt overnemen. 

Tot slot kunt u aangeven dat alleen teksten en afbeeldingen (en niet bijvoorbeeld Java-applets, filmpjes 
en geluiden) geïmporteerd mogen worden. 


Klik op ‘Next>’ om op het laatste scherm van de Import Web Wizard terecht te komen (Figuur 251). 
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Figuur 251: Import Web Wizard - Choose Source, Finish 
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Klik op ‘Finish’ om de website te importeren. Hier kan enige tijd overheen gaan. Vooral als er veel 
plaatjes staan op de oude website, kan het enige tijd duren. In de tussentijd ziet u het volgende scherm. 


Import Web Progress | x | 
® 


Imparting 'Default.htm' from 
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to <Root Web>' 





Figuur 252: Import Web Progress: Importstatus 


Pagina's met dezelfde namen worden overschreven. Zodra de website is geïmporteerd, kan deze 
bewerkt worden op de gebruikelijk FrontPage-manier. 
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31. Bijlage D: Indeling IP-adresreeksen 


Deze bijlage gaat dieper in op de indeling en opbouw van IP-adresreeksen. In deel III van het handboek 
staat hoe u IP-adressen kunt toekennen aan uw computers. 


31.1 Basisbegrippen IP-reeks 


Om met internet en kennisnet te communiceren, moet elke computer een uniek adres hebben, een IP- 
adres. Deze adressen zijn opgebouwd volgens het stramien ‘a.b.c.d’, waarbij a t/m d getallen zijn 
van O tot 255. Een voorbeeld van zo’n IP-adres is 192.87.13.88. Voor een netwerk zijn meerdere 
IP-adressen nodig, omdat elke computer in het netwerk een IP-adres nodig heeft. Zo’n reeks van IP- 
adressen is een IP-adresreeks. 

Het netwerkadres is altijd het laagste adres in een IP-reeks. Het netwerkadres is niet bruikbaar als IP- 
adres voor een computer. Het hoogste adres in een reeks is het zogenoemde ‘broadcast address’ 
(omroepadres). Dit adres is bedoeld om alle aanwezige computers in een netwerkreeks aan te spreken; 
dit is nuttig voor sommige protocollen. Om het aantal bruikbare adressen te weten, moet u dus altijd 
twee adressen aftrekken van het aantal IP-adressen in een reeks. 


Voorbeeld bruikbare adressen in IP -rreeks 
Een IP-reeks met netwerkadres 10.123.45.0 en 128 adressen. Het ‘broadcast address’ is het hoogste 


adres uit de reeks: 10.123.45.127. Het eerste bruikbare adres om uit te delen aan een computer is dan 
10.123.45.1 en het laatste is dan 10.123.45.126. 





Figuur 253: Bruikbare adressen in IP-reeks 


De grootte van een reeks IP-adressen wordt meestal aangeduid met een zogenoemd netwerkmasker 
(‘net mask’). Dit ziet eruit als een IP-adres, maar geeft aan hoeveel bits in het adres relevant zijn voor 
de desbetreffende reeks IP-adressen. Ieder stukje uit een IP-adres of een netwerkmasker is een getal 
van 0 tot 255, waardoor ieder stukje binair in exact acht bits kan worden gerepresenteerd. 


31.2 Binaire berekening netwerkadres 


Met het uitvoeren van een binaire ‘AND’-operatie van het netwerkmasker op een wille keurig adres uit 
de reeks, wordt het netwerkadres verkregen. De binaire AND-operatie houdt in dat alle bits één voor 
één met elkaar worden vermenigvuldigd: overal waar in het netwerkmasker een ‘1’ staat, blijft het bit 
op dezelfde positie in het adres ongewijzigd; waar een ‘0’ staat, wordt het bit op dezelfde positie in het 
adres ook een ‘0’. 


Met deze AND-operatie definieert u een ‘subnet’. Een subnet is een gedeelte van een groter netwerk, 
bestaande uit een groter aantal IP-adressen. 


Voorbeeld: AND-operatie voor subnet 

In het eerder gegeven voorbeeld is het netwerkmasker 255.255.255.128. De binaire representatie 
hiervanis 11111111.11111111.11111111.10000000. Een adres uit de reeks is bijvoorbeeld 
10.123.45.67. Dit kan binair worden gerepresenteerd als 
00001010.01111011.00101101.01000011. Als u de AND-operatie uitvoert, krijgt u de 


volgende uitkomst: 

IP-adres 010.123.045.067 00001010.01111011.00101101.01000011 
Net Mask 29925994259: 128 I1111111.11111111.11111111.10000000 
Netwerkadres 010.123.045.000 00001010.01111011.00101101.00000000 





Figuur 254: AND-operatie voor subnet 


Deel VII: Veelvoorkomende vragen 
Hoofdstuk 31: Bijlage D: Indeling IP-adresreeksen 31-52 


Handboek Kennisnet 


Datum: mei 2001 http://servicepunt.kennisnet.nl/ 
Versie: 3.0 copyright © 2001 nl.tree 


Een netwerkmasker wordt ook wel aangegeven met een schuine streep, gevolgd door een getal. Het 
getal geeft het aantal ‘enen’ in het netwerkmasker aan (de enen zijn altijd aaneengesloten). Zo kan het 
hierboven genoemde masker ook worden aangeduid als een ‘/25’ (uitgesproken als “slash 
vijfentwintig”). 


31.3 Indeling IP-reeks (school)netwerk 


31.3.1 IP-reeksen en netwerkmaskers 

De IP-reeks van uw schoolnetwerk wordt ingedeeld in de volgende stukken: 
e de router; 

e één gereserveerd adres; 

e werkplekken; 

e _ lokale servers die op kennisnet ‘zichtbaar’ moeten zijn; 


e lokale servers die niet op kennisnet ‘zichtbaar’ moeten zijn en overige netwerkapparatuur (hubs, 
routers, switches). 

De indeling van de IP-adressen is voor alle kabelmaatschappijen en Energis gestandaardiseerd. 

In netwerken met 32 of 64 adressen (netwerkmasker 255.255.255.224of 255.255.255.192) 

wordt 3/4 (min de router, min een gereserveerd adres) van de adressen gebruikt voor werkplekken, 1/8 

is bestemd voor servers die zichtbaar moeten zijn op kennisnet, en 1/8 voor afgeschermde servers. 

Voor netwerken met 128 of meer adressen wordt 7/8 van de adressen (min de router, min een 

gereserveerd adres) gebruikt voor werkplekken, 1/16 is bestemd voor servers die zichtbaar moeten zijn 

op kennisnet, en 1/16 voor afgeschermde servers. 

Er volgt nu een aantal voorbeelden van IP-reeksen en netwerkmaskers. 

Let op! 


Dit zijn fictieve adressen. 


Voorbeeld (netwerkmasker: 255.255.252.0) 

Netwerkadres: 212.180.0.0, netwerkmasker: 255.255.252.0, router: 212.180.0.1, 
gereserveerd adres: 212.180.0.2, start DHCP: 212.180.2.3, start servers zichtbaar: 
212.180.3.128, servers niet zichtbaar: 212.180.3.192. 


Voorbeeld (netwerkmasker: 255.255.254.0) 

Netwerkadres: 212.180.0.0, netwerkmasker: 255.255.254.0, router: 212.180.0.1, 
gereserveerd adres: 212.180.0.2, start DHCP: 212.180.0.3, start servers zichtbaar: 
212.180.1.192, servers niet zichtbaar: 212.180.1.224. 


Voorbeeld (netwerkmasker: 255.255.255.0) 
Netwerkadres: 212.180.0.0, netwerkmasker: 255.255.255.0, router: 212.180.0.1, 


gereserveerd adres: 212.180.0.2, start DHCP: 212.180.0.3, start servers zichtbaar: 
212.180.0.224, servers niet zichtbaar: 212.180.0.240. 


Voorbeeld (netwerkmasker: 255.255.255.128) 

Netwerkadres: 212.180.0.0, netwerkmasker: 255.255.255.128, router: 212.180.0.1, 
gereserveerd adres: 212.180.0.2, start DHCP: 212.180.0.3, start servers zichtbaar: 
212.180.0.112, servers niet zichtbaar: 212.180.0.120. 

Voorbeeld (netwerkmasker: 255.255.255.192) 

Netwerkadres: 212.180.0.0, netwerkmasker: 255.255.255.192, router: 212.180.0.1, 
gereserveerd adres: 212.180.0.2, start DHCP: 212.180.0.3, start servers zichtbaar: 
212.180.0.48, servers niet zichtbaar: 212.180.0.56. 
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Voorbeeld (netwerkmasker: 255.255.255.224) 
Netwerkadres: 212.180.0.0, netwerkmasker: 255.255.255.224, router: 212.180.0.1, 


gereserveerd adres: 212.180.0.2, start DHCP: 212.180.0.3, start servers zichtbaar: 
212.180.0.24, servers niet zichtbaar: 212.180.0.28. 





Figuur 255: IP-reeksen en netwerkmaskers 


31.3.2 Rekenhulpmiddel 


Op http://beheer.kennisnet.nl/ vindt u een webpagina die u kunt gebruiken om de voor u 
toepasselijke IP-gegevens te berekenen. U moet hiervoor één IP-adres en het netwerkmasker bij de 
hand hebben. Als het goed is, heeft u deze van nl.tree ontvangen bij de aansluiting of, in het geval van 
voorhoedescholen, bij de IP-migratie 2, 


31.4 Publieke en private IP-nummers 

Zoals gezegd bestaat een IP-adres uit vier getallen van O tot en met 255. Hiermee kunnen in theorie 
256*256*256*256=4.294.967.296 (ruim 4 miljard) adressen worden gevormd. Dit lijkt heel veel, maar 
aangezien lang niet alle adressen worden gebruikt en er inefficiënt wordt omgegaan met IP-adressen, is 
dit aantal toch onvoldoende. 

In een bepaald document (ook wel bekend als RFC1597) is voorgesteld om een aantal reeksen IP- 
adressen te reserveren voor ‘interne’ netwerken die niet of niet rechtstreeks zijn verbonden met het 
internet: ‘private internets’. De desbetreffende IP-adressen zijn ook wel bekend als ‘private adressen’ 
of “private adresruimte’ (Engels: “private address space’). Deze private adresruimte omvat de volgende 
IP-reeksen: 


e _10.0.0.0 t/m 10.255.255.255; 
e _172.16.0.0 t/m 172.31.255.255; 
e _192.168.0.0 t/m 192.168.255.255. 


Private adressen kunnen niet op het internet worden gebruikt, de zogenoemde publieke adressen wel. 
Als een privaat netwerk wordt gekoppeld aan het internet, moeten de private adressen worden 
afgeschermd (“maskeren’ of onzichtbaar maken). Door dit afschermen is niet mogelijk om alle 
internetdiensten door te laten. Daarom gebruikt kennisnet publieke IP-adressen. 


31.5 Documentatie over IP en IP-adressen 

Er is veel informatie beschikbaar over de werking van IP-netwerken. In de betere boekhandel zijn 
diverse boeken te vinden over protocollen en applicaties. Deze documentatie is meestal in het Engels. 
Ook op het internet is veel informatie beschikbaar. Een goed en leesbaar document kunt u vinden op de 
website van 3Com, onder de titel ‘Understanding IP Addressing’: 
http://www.3com.com/nsc/501302.html. 

Als u zeer technische en gedetailleerde informatie wilt, kunt u de zogenoemde RFC- en STD- 
documenten raadplegen. Dit zijn documenten waarin standaarden worden voorgesteld voor het internet. 
Deze documenten zijn onder andere te verkrijgen via FTP op ftp://ftp.ripe.net/rfc/, respectievelijk 
ftp://ftp.ripe.net/std/. 


25 In de proeffase van kennisnet heeft er een omnummeroperatie plaatsgevonden m.b.t. de IP-adressen 
op kennisnet. 
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32. Begrippenlijst 


Dit hoofdstuk omvat een lijst met begrippen die met het internet en kennisnet te maken hebben. Bij elk 
van deze begrippen volgt een korte uitleg. 


Apple 


Bastion Host 


BOOTP 


DHCP 


Discussiegroepen 
DMZ 
DNS 


E-mail 


Ethernet 


Firewall 


FTP 


Gateway 


Een fabrikant van computersystemen. Zie ook Macintosh. 


Een bastion host is een speciale router en/of gateway die ervoor zorgt dat 
ongewenst netwerkverkeer niet van of naar het eigen netwerk kan. Hiermee 
kan (tot op zekere hoogte) worden voorkomen dat er oneigenlijk gebruik 
wordt gemaakt van machines binnen het eigen netwerk door gebruikers van 
buiten het eigen netwerk. Vaak wordt een bastion host aangeduid als een 
‘firewall’. 


BOOTP staat voor Bootstrap Protocol. De primaire toepassing van dit 
protocol was om een — vaak diskloos — werkstation van de juiste software 
en/of gegevens te voorzien om op te starten en in het netwerk mee te laten 
functioneren. BOOTP wordt, met de opkomst van opvolger DHCP, niet erg 
veel meer als specifieke dienst gebruikt. kennisnet ondersteunt dit ook niet, 
maar indien noodzakelijk is het mogelijk om een eigen systeem op te zetten. 


Dynamic Host Configuration Protocol. Dit protocol maakt het mogelijk om 
alle adresgegevens die een computer nodig heeft om verbinding te maken met 
kennisnet, centraal uit te delen. 

Zie ‘News’ 

DeMilitarized Zone. Zie “Gedemilitariseerde zone’ 

Domain Name Service. Dit kan het beste worden vergeleken met een soort 
telefoonboek of adressengids. Een DNS-server is in staat om een koppeling te 


maken tussen een machinenaam (bijvoorbeeld “www.kennisnet.nl’) en een 
IP-adres (bijvoorbeeld “195.61.115.2’). 

E-mail is een afkorting van ‘electronic mail’ ofwel elektronische post. E-mail 
is te vergelijken met een brief of faxbericht. E-mail is één van de 
belangrijkste toepassingen van het internet, zo niet dé belangrijkste. 

Een standaard waarmee computers op een lokaal netwerk kunnen 
communiceren. Boven op Ethernet kan bijvoorbeeld IP worden gebruikt om 
de machines onderling te adresseren. 

Een firewall is een verzameling van systemen die zorgen dat een intern 


netwerk wordt beveiligd tegen gevaren vanuit de buitenwereld. Tot een 
firewall worden gerekend: 


e een bastion host; 
© proxy -servers; 
e een gedemilitariseerde zone (DMZ). 


Vaak wordt het woord “firewall’ gebruikt om een bastion host aan te duiden. 
Soms is dit inderdaad het enige onderdeel van de beveiliging. 

File Transfer Protocol. Met dit protocol kunnen bestanden worden 
uitgewisseld tussen computers. Het protocol voorziet ook in een vertaaloptie 
van ASCII -tekstformaten tussen verschillende computerplatformen. 

Een gateway is een onderdeel van een netwerk dat toegang biedt tot een ander 
netwerk. Een gateway vertaalt veelal de verzonden informatie en adressen, 
zodat het andere netwerk deze ook begrijpt. 
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Een gedemilitariseerde zone (ook: DMZ) is een deel van het netwerk, dat 
systemen omvat die rechtstreeks kunnen communiceren met de buitenwereld. 
Deze systemen vormen vaak een tussenstap voor de communicatie tussen het 
interne netwerk en de buitenwereld. 


HyperText Transfer Protocol, het protocol waarmee webpagina's op het 
wereldwijde web worden verzonden van de aanbieder naar de lokale 
computer. Zie ook WWW’. 


Interactive Mail Access Protocol, versie 4. Via dit protocol kan een e- 
mailprogramma berichten ophalen en terugplaatsen in een centrale e- 
mailopslag. Het protocol biedt goede mogelijkheden om e-mail centraal op te 
slaan en op een willekeurige plaats opnieuw te raadplegen. 


Het internet is een groot netwerk dat op zich weer onderverdeeld is in 
kleinere netwerken die onderling gekoppeld zijn. Het internet is ooit ontstaan 
als een Amerikaans defensienetwerk (ARPANET). Later zijn ook educatieve 
en overheidsinstellingen aangesloten, en vervolgens andere netwerken in 
tientallen andere landen. 


Een intranet is een gesloten lokaal of bedrijfsnetwerk dat is gebaseerd op 
dezelfde technologie als die van het internet. 


Internet Protocol. Dit protocol zorgt ervoor dat gegevens over een netwerk 
van de ene machine naar de andere machine getransporteerd kunnen worden 
op basis van een afzender- en een ontvangeradres. 


Bovenop IP worden onder andere de protocollen TCP en UDP gedragen, die 
voor het transport en virtuele verbindingen zorg dragen. 


Internet Relay Chat. IRC is een manier om met vele mensen tegelijk te 
kunnen ‘chatten’ (babbelen). Alle communicatie wordt via een centrale server 
geleid. 


Kennisnet is een landelijk, educatief computernetwerk, bedoeld om onder 
andere alle basis- en middelbare scholen alsmede instellingen voor agrarisch 
onderwijs en beroeps- en volwasseneneducatie met elkaar te verbinden. 


Lightweight Directory Access Protocol. Dit is een protocol om een soort 
adresboek (‘directory’) te raadplegen en te bewerken. In deze ‘directory’ 
bevinden zich de gegevens van alle gebruikers van kennisnet, waaronder hun 
gebruikersnamen, e-mailadressen en wachtwoorden. 


Veelal afgekort als ‘de Mac’. De Macintosh is een computersysteem van de 
fabrikant Apple. De Mac was de eerste, op grote schaal verkochte computer 
met een gebruikersvriendelijke grafische omgeving. 


Een speciale vorm van NAT (zie NAT’). Masquerading is ook wel bekend 
als n:1-NAT. In het geval van masquerading worden alle IP-adressen aan de 
binnenkant van het lokale netwerk vertaald naar één IP-adres aan de 
buitenkant van het lokale netwerk, en omgekeerd voor terugwegverkeer. 


Network Address Translation. Dit is een techniek die het mogelijk maakt om 
IP-adressen op een lokaal netwerk zó te vertalen, dat deze bruikbaar zijn op 
het internet en ook verkeer terug mogelijk is. 


News, of ook ‘Usenet News’, is een systeem om middels een soort e- 
mailberichten met vele mensen tegelijk te kunnen discussieren over diverse 
onderwerpen. Er zijn op het internet duizenden verschillende 
‘discussiegroepen’. Daarnaast hebben sommige gesloten netwerken ook 
lokale discussiegroepen, zoals ook voor kennisnet het geval is. 


Network News Transfer Protocol. Dit is het 
nieuwsberichten (zie ‘News’) worden uitgewisseld. 


protocol waarmee 
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Network Time Protocol. Dit protocol wordt gebruikt voor een nauwkeurige 
tijdsynchronisatie. Dit protocol houdt onder andere rekening met de afstand 
tussen servers (lees: de tijd die een pakket nodig heeft om van de ene 
machine naar de andere te komen) en referentieservers. 


Kennisnet biedt ook NTP om servers en werkstations te synchroniseren. Deze 
systemen zijn bereikbaar als “time.kennisnet.nl’. 


PostOffice Protocol, versie 3. Dit protocol kan gebruikt worden om met een 
e-mailprogramma e-mail op te halen vanaf een mailserver. Het protocol is 
redelijk rechttoe rechtaan en biedt weinig extra mogelijkheden. 


De vertaling van het Engelse woord ‘proxy’ is ‘gevolmachtigde’ of 
‘vertegenwoordiger’. Dit geeft ook redelijk aan wat een proxy doet: uit naam 
of op verzoek van de gebruiker haalt het gegevens op van, of legt het 
verbindingen met andere computers, veelal buiten het lokale netwerk van de 
gebruiker. 


Een RFC (Request For Comments) is een document dat belangrijke 
informatie over internetprotocollen, gebruiken of gedragsregels bevat. In 
RFC’s worden standaarden en mogelijke aanstaande standaarden alsmede 
revisies hiervan beschreven. Voordat een protocol tot standaard wordt 
verheven, is er echter een lange weg afgelegd. De RFC-documenten kunt u 
onder andere vinden op het adres ftp://ftp.ripe.net/rfc/. 


Een specificatie voor een type aansluiting (stekkertje en contactje). 


Een router is een soort computer die zich uitsluitend bezighoudt met het in 
goede banen leiden van het netwerkverkeer. Als een pakketje aan de router 
wordt aangeboden met een bestemmingsadres, dan zal deze proberen het 
pakketje op een dusdanige manier door te sturen, dat het uiteindelijk op de 
juiste bestemming terecht zal komen. 


Real Time Streaming Protocol. Dit is een protocol om beelden en geluiden in 
een ononderbroken stroom over het internet te verzenden. Via dit protocol 
kunnen bijvoorbeeld radio-uitzendingen of tv-programma's via het internet 
worden gevolgd, of korte filmpjes worden bekeken. 


Het serverpark is een verzameling van grote computersystemen (‘servers’) 
die elk bepaalde diensten verzorgen voor kennisnet. 


Simple Mail Transfer Protocol. Dit protocol wordt gebruikt om e-mail op het 
internet te verzenden van een emailprogramma naar een server, en tussen 
servers onderling. 


Simple Network Time Protocol. Dit protocol is een vereenvoudigde versie 
van NTP. SNTP biedt nog steeds een nauwkeurige manier om de tijd tussen 
twee systemen te synchroniseren, maar vereist iets minder zekerheden dan 
NTP. Zie ‘NTP’. 


Transmission Control Protocol. Dit protocol draagt zorg voor het opzetten 
van een (virtuele) verbinding tussen twee eindpunten en het, opgedeeld in 
pakketjes, verzenden van informatie. TCP garandeert dat de informatie 
aankomt en wel in de juiste volgorde. 


TCP vereist IP (het internet Protocol) om te kunnen functioneren. IP zorgt 
voor de adressering, terwijl TCP voor een virtuele verbinding zorgt. 


Een “Trojaans Paard’ is een programma dat, terwijl het wordt gebruikt, 
andere programmatuur op de computer probeert te besmetten met een 
computervirus. De naam is afkomstig van de oude Griekse legende van de 
overwinning op de stad Troje, waarbij de aanvallende Grieken deden of zij 
zich gewonnen gaven en “als geschenk’ aan de stad Troje een houten paard 
achterlieten. In werkelijkheid zaten er soldaten in het houten paard, die 
’s nachts uit het door de Trojanen binnengehaalde paard klommen en de stad 
van binnenuit aanvielen. 
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User Datagram Protocol. Dit protocol kan pakketjes informatie verzenden 
van één computer naar één cf meer andere computers op een netwerk. In 
vergelijking met TCP heeft UDP minder mogelijkheden om fouten te 
herstellen en is de aankomst van de informatie niet gegarandeerd. 


UNIX is een merknaam van een besturingssysteem voor van origine grote 
computersystemen. 


Deze naam wordt echter ook gebruikt als verzamelnaam voor een complete 
familie van besturingssystemen die op hetzelfde idee zijn gebaseerd. Er zijn 
tegenwoordig ook uitvoeringen van dit besturingssysteem, die prima 
functioneren op gangbare computersystemen zoals PC's. 

Een virus is programmatuur die speciaal is gemaakt om zich te kopiëren en 
zichzelf verder te verspreiden. Veel virussen zijn bovendien zo 
geprogrammeerd dat ze ook schade aanrichten onder bepaalde 
omstandigheden, na enige tijd op het systeem te hebben bestaan of op vaste 
tijdstippen (“vrijdag de dertiende’ en dergelijke). 

Zie WWW’. 

Microsoft Windows is een grafische omgeving voor computers, waarmee 
men in staat wordt gesteld om speciale grafische programmatuur te 
gebruiken. 

World Wide Web. Een systeem van wereldwijd verspreide informatie die op 
basis van ‘hyperlinks’ (verwijzingen) met elkaar is gekoppeld. Door de 
verwijzingen te selecteren, kunt u van de ene pagina met informatie naar de 
andere pagina surfen. 

De informatie kan bestaan uit opgemaakte teksten, afbeeldingen, beeld- en 
geluidsfragmenten. 
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33. Afkortingenlijst 
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D 
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